漏洞描述：
友点企业网站管理系统（简称YouDianCMS系统）集PC站、手机站、微网站、多端小程序(微信、百度、抖音/头条、支付宝、QQ、360小程序)、APP于一体，共用空间，数据同步，是国内开源十站合一优秀企业建站解决方案。系统采用PHP开发，具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言、自定义模型、SEO优化、静态页、表单、会员、广告、商城、城市分站等企业网站基本功能。YoudianCMS v9.5.0版本中存在SQL注入漏洞，文件/App/Lib/Action/Home/ApiAction.class.php上获取用户提交的IdList参数在使用前未进行清理，造成SQL 注入漏洞。
