CVE:CVE-2019-12350
CNNVD:CNNVD-202206-351
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。
ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于/dl/dl_download.php的id参数没有安全过滤。
solution:Upgrade zzcms zzcms to a higher version than 2019,and avoid the version 2019