niushop b2b2c SQL注入漏洞

Niushop niushop b2b2c是中国牛酷信息科技（Niushop）公司的一套PHP的开源电商多商户系统。 niushop b2b2c V5版本存在SQL注入漏洞，该漏洞源于orderGoodsDelivery()函数中存在 SQL 注入，允许攻击者通过order_id参数运行任意SQL命令。