phpWebThings是中、高级PHP程序员一个强大的、专业应用框架。 PhpWebThings 1.4.4的download.php中的SQL注入漏洞,可让远程攻击者通过文件参数执行任意SQL命令。