Boonex Dolphin 7.0.7及其他版本中存在远程PHP代码注入漏洞。攻击者可借助member_menu_queries.php在受影响应用程序的上下文中注入和执行任意PHP代码,可能危害应用程序或造成其他攻击。