Meeting Room Booking System(MRBS)存在SQL注入漏洞。远程攻击者可以借助到(1)month.php以及可能day.php和week.php的area参数,执行任意的SQL指令。