Z-Breaknews是一套PHP+MySQL的网站系统,包含网站管理模板。 Z-Breaknews 2.0版本中存在SQL注入漏洞。远程攻击者可以利用single.php,借助id参数,执行任意的SQL指令