WSN Forum是一款基于PHP和MySQL的高级的论坛脚本。 WSN Forum 1.21的memberlist.php存在SQL注入漏洞,可让远程攻击者通过概要文件操作中的id参数执行任意SQL命令。