CVE:CVE-2022-40444
CNNVD:CNNVD-202209-2292
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。
ZZCMS 2022存在路径遍历漏洞，该漏洞源于容易通过 /admin/sendmailto.php?tomail=&groupid= 进行 SQL注入。
solution:Upgrade zzcms zzcms to a higher version than 2022,and avoid the version 2022