Программа: MX Shop 1.1.1
Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных уязвимого приложения.
Уязвимость обнаружена при обработке
входных данных в параметре 'id_ctg' модуля category'.
Удаленный пользователь может с помощью
специально сформированного URL выполнить
произвольные SQL команды в базе данных
приложения.
Пример:
http://[target]/MXShop/?mod=category&id_ctg='SQ L_INJECTION
