Uiga Fan Club的脚本admin/admin_login.php存在多个SQL注入漏洞。远程攻击者可以借助(1) admin_name 和 (2) admin_password参数执行任意的SQL指令。