闪灵cms应用对前端传入的SQL查询字符串未进行有效过滤，直接拼接进入SQL语句中，造成SQL注入，攻击者可利用SQL注入获取管理员账号，或直接写入webshell，从而控制服务器。

关注厂商更新及时升级至最新版本。