Opial是用于在网站上管理音频/视频下载的工具 。 Opial的admin/index.php模块没有正确地过滤用户所提交albumdetail.php模块的albumid参数,远程攻击者可以通过提交恶意请求执行SQL注入攻击。