Infocus Real Estate Enterprise Edition的system_member_login.php存在多个SQL注入漏洞,远程攻击者可通过(1)用户名(即登录)和(2)密码参数执行任意SQL命令。