e-Zone Media FuseTalk - web-форум, который позволяет пользователям формировать интерактивные сообщества. FuseTalk
(по умолчанию) не проверяет правильность
подписки (не фильтрует ';'). Это позволяет пользователям
передавать обработанную специальным образом форму
шаблона подписки (join.cfm), которая выполнит злонамеренный SQL-запрос.

Пример:

1;delete from users
1;exec sp_addlogin "whatever"

Уязвимость найдена Anthony Cole.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии