索贝融媒体getCountByCode存在SQL注入漏洞，攻击者就能将恶意 SQL语句插入到原本预定的查询语句中，执行不该执行的数据库操作。

关注厂商官网动态，及时更新补丁信息。