Программа: Exponent CMS версии до 0.96.4
Обнаруженные уязвимости позволяют
удаленному пользователю произвести SQL-инъекцию
и выполнить произвольные PHP команды на
системе.
1. Уязвимость существует при обработке
входных данных в параметрах "parent" и "id".
Удаленный пользователь может с помощью
специально сформированного URL выполнить
произвольные SQL команды в базе данных
приложения.
2. Обнаружена ошибка при обработке
загружаемых изображений. Удаленный
пользователь может с помощью специально
сформированного изображения выполнить
произвольный PHP сценарий на целевой системе.
