 |
04.12.2008 18:48 |
| |
SQL-инъекция в Sunbyte e-Flower |
 |
04 декабря, 2008
Программа: Sunbyte e-Flower
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре id в сценарии popupproduct.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
URL производителя: www.sunbyte.net/products/index.php?screen=eflower
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7323
|
|
|
Навигация по порталу: 
