Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。 Spotweb 1.4.9 存在SQL注入漏洞,该漏洞源于notAllowedCommands保护机制不充分。