Opial是用于在网站上管理音频/视频下载的工具 。 Opial的admin/index.php模块没有正确地过滤用户所提交的txtUserName和txtPassword参数,远程攻击者可以通过提交恶意请求执行SQL注入攻击。