2daybiz Multi Level Marketing (MLM)软件中存在多个SQL注入漏洞。远程攻击者可以利用(1) index.php 和 (2) admin/index.php的username参数执行任意的SQL命令。