DreamPics Builder 是一个 CMS+Photo/Video的工具集。 DreamPics Builder的index.php中存在SQL注入漏洞,远程攻击者通过页参数来执行任意SQL命令。