Уязвимость сценария admin/sendmailto.php CMS-системы ZZCMS, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость сценария admin/sendmailto.php CMS-системы ZZCMS связана с непринятием мер по защите структуры запроса SQL при обработке параметра tomail=&groupid=. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код

CVE: CVE-2022-40446
CVSS v2.0: 8.5