Программа: ReMOSitory add-on для Mambo Open Server. 

Программа не достаточно проверяет пользовательские данные в параметре 'filecatid'. Удаленный пользователь может представить специально обработанный запрос, чтобы внедрить SQL команды. Пример: 

http://[target]/index.php?option=com_remository&Itemid=27 &func=f ileinfo&parent=folder&filecatid=499
%20and%201=0[SQL]/*

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии