Content Management System WEBjump!存在SQL注入漏洞。远程攻击者可以借助(1) portfolio_genre.php 和 (2) news_id.php的id参数执行任意的SQL命令。