|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
14.11.2008 12:36 |
| |
SQL-инъекция в ActiveCampaign TrioLive |
|
14 ноября, 2008
Программа: ActiveCampaign TrioLive версии до 1.58.7
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре departement_id в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
URL производителя: activecampaign.com/triolive/
Решение: Установите последнюю версию 1.58.7 с сайта производителя.
URL адреса: http://activecampaign.com/support/forum/showthread.php?t=4554http://holisticinfosec.org/content/view/93/45/
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
