Дырка и патч PHProjekt

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

PHProjekt - открытый набор программ, написанный в PHP4 с поддержкой
mysql/ postgres/ oracle/ informix/ ms-sql. Изменяя идентификатор пользователя (ID) в ссылках, можно посматривать, редактировать и удалять данные других пользователей.

Для устранения проблемы скачайте последнюю версию программы:

http://www.PHProjektcom/download/phprojekt.tar.gz