SQL инъекция в PhotoPost PHP Pro

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PhotoPost PHP Pro 4.6 и более ранние версии 

Уязвимость в проверке правильности входных данных обнаружена в PhotoPost PHP Pro. Удаленный пользователь может внедрить произвольные SQL команды. 

Пример:

http://address/directory/showphoto.php?photo=[query]