yxcms二次注入漏洞

简要描述： yxcms二次注入漏洞 详细说明： /protected/apps/member/controller/photoController.php $data'account'=$this-mesprefix.$this-auth'account'; $data'sort'=$POST'sort';//从这里入口 $data'exsort'=empty$POST'exsort'?'':implode',',$POST'exsort'; $data'title'=in$POST'title'; $data'keywords'=in$POST'keywords';...