Программа: PhpTagCool 1.0.3

Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.
Уязвимость существует при обработке HTTP
заголовка ‘X-Forwarded-For’. Удаленный
пользователь может с помощью специально
сформированного параметра выполнить
произвольные SQL команды в базе данных
приложения.



Оставить мнение