All In One Control Panel (AIOCP)中的public/code/cp_polls_results.php存在SQL注入漏洞,允许远程攻击者借助poll_id参数执行任意的SQL指令。