Venom Board 1.22的add_post.php3中存在SQL注入漏洞,可让远程攻击者通过post.php3的(1) parent、(2) root和(3) topic_id参数执行任意SQL命令。