PHP JOBWEBSITE PRO的jobseekers/JobSearch3.php (又称 搜索模块)中存在SQL注入漏洞。远程攻击者通过(1) kw 或 (2) position参数来执行任意SQL命令。