 |
17.11.2008 18:56 |
| |
SQL-инъекция в FloSites Blog |
 |
17 ноября, 2008
Программа: FloSites Blog
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметрах cat и category в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Пример:
http://[host]/index.php?cat=-1+union+select+1,version(),3/*
URL производителя: flosites.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7133
|
|
|
Навигация по порталу: 
