PHP-Update 2.7及早期版本的code/guestadd.php存在多个SQL注入漏洞,远程攻击者可以借助:(1)newmessage,(2)newname,(3)newwebsite,或(4)newemail参数执行任意SQL命令。