PHPProjekt — свободно распространяемый пакет PHP Groupware от PHPProjekt для Linux, Unix и Microsoft Windows. 

1. PHPProjekt не санирует пользовательский ввод перед внедрением его в SQL запрос. Уязвимость позволяет атакующему изменять существующий SQL запрос.

2. Некоторые PНР сценарии доступны только заверенному пользователю. Однако определенная URL конструкция позволяет обходить это ограничение. 

Пример:

http://www.somehost.com/phprojekt/mail/mail_send.php/sms

Уязвимость найдена в PHPProjekt 2.0-3.1.



Оставить мнение