Удаленный пользователь может выполнить произвольные SQL команды на системе.
Источник | Подписаться на новости