 |
11.11.2008 15:46 |
| |
SQL-инъекция в MyioSoft EasyBookMarker |
 |
11 ноября, 2008
Программа: MyioSoft EasyBookMarker 4.0, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре Parent в сценарии plugins/bookmarker/bookmarker_backend.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
URL производителя: myiosoft.com/?1.4.0.0
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7053
|
|
|
Навигация по порталу: 
