CVE:CVE-2022-27431
CNNVD:CNNVD-202205-2082
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
WUZHI CMS 4.1.0版本存在SQL注入漏洞，该漏洞源于通过/coreframe/app/member/admin/group.php的groupid参数发现存在SQL注入漏洞。
solution:Upgrade wuzhicms wuzhi_cms to a higher version than 4.1.0,and avoid the version 4.1.0