Walter Beschmout PhpQuiz中存在多个SQL注入漏洞,远程攻击者可以通过(1)score.php中的univers参数和(2)home.php中的quiz_id参数(通过前端/URI访问)执行任意SQL命令。