【漏洞对象】cmstop系统 【漏洞描述】 该系统vote控制器的contentid参数导致sql注入漏洞，可造成数据库信息泄露，甚至可能导致服务器被控制。

1.登录官方网站http://www.cmstop.com/ 购买新版本系统。或者联系官方升级系统。 2.部署Web应用防火墙，对数据库操作进行监控。