WoltLab Burning Board (wBB) Lite 中的search.php存在多个SQL注入漏洞,远程攻击者可以借助(1)showposts,(2) sortby,以及(3) sortorder参数执行任意SQL指令。