phpArcadeScript是一款基于PHP的WEB应用程序。 phpArcadeScript下的index.php中存在SQL注入漏洞,远程攻击者借助profile操作中的用户ID参数,执行任意的SQL指令。