WebCards是一个功能强大易于使用的网站电子卡系统。 WebCards 1.3版本中的admin.php存在SQL注入漏洞。当magic_quotes_gpc被中止时,远程攻击者可以借助用户参数,执行任意的SQL指令。