OneOrZero Action和Information Management System (AIMS) 2.7.0版本中存在SQL注入漏洞。远程攻击者可借助cookieName变量执行任意SQL命令。