MODx 0.9.6中的mutate_content.dynamic.php存在多个SQL注入漏洞,远程攻击者可以借助(1) documentDirty或(2) modVariables参数执行任意SQL指令。