phpMyDirectory是一种多功能的基于Web的目录管理系统。 phpMyDirectory 1.3.3版本中的page.php中存在SQL注入漏洞。远程攻击者可利用该漏洞通过id参数,执行任意SQL命令。