CVE:CVE-2019-12349
CNNVD:CNNVD-202206-352
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。
ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于/admin/dl_sendsms.php的id参数没有单引号。
solution:Upgrade zzcms zzcms to a higher version than 2019,and avoid the version 2019