CVE:CVE-2020-19705
CNNVD:CNNVD-202108-2387
thinkphp-zcms是开源的一个基于thinkphp3.2开发的cms系统，功能比较全面。
thinkphp-zcms 存在SQL注入漏洞，攻击者可利用该漏洞通过index.php?m=home&c=message&a=add执行任意SQL命令
solution:Upgrade thinkphp-zcms_project thinkphp-zcms to a higher version than 2019-07-15,and avoid the version 2019-07-15