Ruslan Communications <BODY> Builder - инструмент для
создания Web сайта. Программа позволяет
удаленное администрирование через Web
интерфейс, написанный на Java.
Из-за недостаточной проверки введенных
пользователем данных, можно изменить
существующий SQL запрос и войти в систему без
авторизации (используйте login='-- и pass='--).
Уязвимость обнаружена в Ruslan Communications <BODY>
Builder. Уязвимость найдена Александром
Корчагиным (akor@tsaritsyno.ru).
