Wright Way Services Recipe Script 5版本的admin/login.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)可以从admin/index.php获得的密码字段,执行任意SQL指令。