MDPro (MD-Pro) 1.083.x中的Surveys (又称NS-Polls)module存在SQL注入漏洞,允许远程攻击者借助对modules.php的结果操作中的pollid参数执行任意的SQL指令。