PunBB是一款基于PHP的论坛程序。 PunBB的Vote For Us模块中的index.php没有正确地验证用户所提交的in和out参数,远程攻击者可以通过向该模块提交恶意的HTTP POST请求执行SQL注入攻击。