建築師公會系统是一个台湾公司用 discuz开发的系统，该系统存在任意文件sql注入漏洞,攻击者可以构造而已的sql语句获取敏感信息

联系厂家进行升级。