Программа: b2evolution 0.9.0.11 и более ранние версии
Уязвимость в проверке правильности входных данных в b2evolution позволяет удаленному пользователю внедрить SQL команды.
Сценарий '_class_itemlist.php' не проверяет данные, представленные пользователем в параметре title. Удаленный пользователь может представить специально обработанное значение, чтобы выполнить произвольные SQL команды на основной базе данных.
