在Woltlab Burning Board的Datenbank MOD 2.7及其早期版本中存在SQL注入漏洞,远程攻击者可以通过以下途径,执行任意SQL命令:用于(1) info_db.php或(2) database.php中的字段参数。