FamilyProject 2.0版本的index.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)logmbr参数(又称登陆字段)或(2)mdpmbr参数(又称pass 或"Mot de passe"字段),执行任意SQL指令。