Программа: ReviewPost PHP Pro
Уязвимость в проверке правильности входных данных обнаружена в ReviewPost PHP Pro. Удаленный пользователь может внедрить произвольные SQL команды.
Удаленный пользователь может представить специально обработанный URL, чтобы выполнить произвольные SQL команды на целевой системе.
Пример:
http://address/directory/showproduct.php?product=[query]
http://address/ directory/showcat.php?cat=[query]
