Eclime 1.1.2b版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)ref或者(2)index.php中的poll_id参数或者(3)create_account.php中的country参数执行任意SQL命令。