Article Friendly Pro是一套电子出版平台。 Article Friendly Pro中的authordetail.php存在SQL注入漏洞。远程攻击者可以借助autid参数,执行任意的SQL指令。