(1) AlstraSoft Web Host Directory 1.2, (2) HyperStop WebHost Directory 1.2中存在SQL注入漏洞,远程攻击者可以借助uri参数执行任意SQL指令。