基于EC-CUBE平台的BOKUBLOCK BbAdminViewsControl213插件1.0及之前版本和BbAdminViewsControl插件2.0及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。