vAuthenticate是一款使用PHP和MySQL编写的提供验证保护的脚本,可对web服务提供保护。 vAuthenticate 3.01及其他版本的多重Cookie认证中存在SQL注入漏洞。远程攻击者可通过操纵SQL查询逻辑来执行非法操作。