e-Zone Media FuseTalk — web-форум, который позволяет пользователям формировать интерактивные сообщества. FuseTalk
(по умолчанию) не проверяет правильность
подписки (не фильтрует ‘;’). Это позволяет пользователям
передавать обработанную специальным образом форму
шаблона подписки (join.cfm), которая выполнит злонамеренный SQL-запрос.

Пример:

1;delete from users
1;exec sp_addlogin «whatever»

Уязвимость найдена Anthony Cole.



Оставить мнение