Traidnt Up 2.0中的adminquery.php存在多个SQL注入漏洞允许运程攻击者借助uploadcp/index.php的(1)trupuser和(2)truppassword cookies执行任意的SQL指令。