PHPProjekt - свободно распространяемый пакет PHP Groupware от PHPProjekt для Linux, Unix и Microsoft Windows.
1. PHPProjekt не санирует пользовательский ввод перед внедрением его в SQL запрос. Уязвимость позволяет атакующему изменять существующий SQL запрос.
2. Некоторые PНР сценарии доступны только заверенному пользователю. Однако определенная URL конструкция позволяет обходить это ограничение.
Пример:
http://www.somehost.com/phprojekt/mail/mail_send.php/sms
Уязвимость найдена в PHPProjekt 2.0-3.1.
