Hotfix的Hosting Controller中存在多个SQL注入漏洞,远程攻击者可以通过(1)DisableForum.asp和(2)enableForum.asp的ForumID参数执行任意SQL命令。