nuevoMailer是一款邮件营销软件,可以用来管理邮件列表,跟踪自动回复。 nuevoMailer 6.0及之前的版本中存在SQL注入漏洞。远程攻击者可借助‘r’参数利用该漏洞执行任意的SQL命令。