Post Affiliate Pro是一款功能强大的联合管理系统。 Post Affiliate Pro 2.0.4及更早版本的merchants/index.php存在SQL注入漏洞,可让远程攻击者通过sortorder参数执行任意SQL命令。