e-Zone Media FuseTalk - web-форум, который позволяет пользователям формировать интерактивные сообщества. FuseTalk
(по умолчанию) не проверяет правильность
подписки (не фильтрует ';'). Это позволяет пользователям
передавать обработанную специальным образом форму
шаблона подписки (join.cfm), которая выполнит злонамеренный SQL-запрос.

Пример:

1;delete from users
1;exec sp_addlogin "whatever"

Уязвимость найдена Anthony Cole.

Оставить мнение