Программа: AgileBill 1.4.92

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость
существует при обработке входных данных в параметре "id". Удаленный пользователь
может с помощью специально сформированного URL выполнить произвольные SQL
команды в базе данных приложения.

Пример:

http://[host]/?_page=product_cat:t_Paged%20Listing&id=9[sql]
 

Оставить мнение