Программа: ReviewPost PHP Pro 

Уязвимость в проверке правильности входных данных обнаружена в ReviewPost PHP Pro. Удаленный пользователь может внедрить произвольные SQL команды.
Удаленный пользователь может представить специально обработанный URL, чтобы выполнить произвольные SQL команды на целевой системе. 

Пример: 

http://address/directory/showproduct.php?product=[query]
http://address/ directory/showcat.php?cat=[query]

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии