Akiva WebBoard 8 SR 1之前版本中的WB/Default.asp中存在SQL注入漏洞,该漏洞源于对用户提供的数据在被用于SQL查询之前未经过充分过滤。攻击者可利用该漏洞操控应用程序,访问或修改数据,或者在底层数据库中利用该漏洞。