Ruslan Communications <BODY> Builder — инструмент для
создания Web сайта. Программа позволяет
удаленное администрирование через Web
интерфейс, написанный на Java.

Из-за недостаточной проверки введенных
пользователем данных, можно изменить
существующий SQL запрос и войти в систему без
авторизации (используйте login=’— и pass=’—).

Уязвимость обнаружена в Ruslan Communications <BODY>
Builder. Уязвимость найдена Александром
Корчагиным (akor@tsaritsyno.ru).

Оставить мнение