US Zip Codes Database Script是一套美国邮政编码数据库脚本。 US Zip Codes Database Script 1.0版本中存在SQL注入漏洞。远程攻击者可借助‘state’参数利用该漏洞注入SQL命令。