Программа: Exponent CMS версии до 0.96.4

Обнаруженные уязвимости позволяют
удаленному пользователю произвести SQL-инъекцию
и выполнить произвольные PHP команды на
системе.

1. Уязвимость существует при обработке
входных данных в параметрах "parent" и "id".
Удаленный пользователь может с помощью
специально сформированного URL выполнить
произвольные SQL команды в базе данных
приложения.

2. Обнаружена ошибка при обработке
загружаемых изображений. Удаленный
пользователь может с помощью специально
сформированного изображения выполнить
произвольный PHP сценарий на целевой системе.

Оставить мнение