CyBoards PHP Lite 1.25中的SQL注入漏洞,当magic_quotes_gpc无效时,远程攻击者可以通过以下途径执行任意SQL命令:(1)post.php的父参数和可能(2)process_post.php。