Simple Free PHP Forum Script 1.0以及可能其他版本中存在SQL注入漏洞。由于用户提供的输入在被用于SQL查询之前未经应用程序的正确过滤,攻击者可利用index.php访问或者修改数据,危害应用程序。