plx Auto Reminder 是一款自动提醒脚本工具。 plx Auto Reminder 3.7版本的members.php中存在SQL注入漏洞。远程验证用户可以借助一个newar参数中的id参数,执行任意SQL指令。