Allomani Movies Library (Movies 和 Clips)中的login.php脚本存在SQL注入漏洞。远程攻击者可以借助login操作中的username参数,执行任意SQL命令。