SQl инъекция в osCommerce

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: osCommerce 2.2-MS1 

Уязвимость обнаружена в osCommerce. Удаленный пользователь может внедрить произвольные SQL команды.
Файл create_account_process.php позволяет удаленному пользователю внедрить произвольные SQL команды через поле
'country'.