Apoll是一款在线投票脚本。 Dragan Mitic Apoll 0.7 beta版本和0.7.5版本的admin/index.php中存在SQL注入漏洞。远程攻击者可以借助pass参数,执行任意SQL指令。