wpQuiz是一款使用PHP开发的考试系统。 wpQuiz 2.7版本中存在多个SQL注入漏洞。远程攻击者可以借助(a)admin.php文件或(b)user.php文件中的(1)id参数和(2)password(pw)参数执行任意SQL命令。