Online Grades是一款共享的在线学生成绩档案管理软件 。 Online Grades 3.2.4版本中的admin/admin_login.php存在多个SQL注入漏洞。远程攻击者可以借助用户名和密码参数,执行任意的SQL指令。