Interlogy Profile Manager Basic中的cgi/admin.cgi存在多个SQL注入漏洞允许远程攻击者借助(1)edittemp操作,(2)用户操作中的pmadm cookie执行任意的SQL指令。