Программа: AgileBill 1.4.92
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость
существует при обработке входных данных в параметре "id". Удаленный пользователь
может с помощью специально сформированного URL выполнить произвольные SQL
команды в базе данных приложения.
Пример:
http://[host]/?_page=product_cat:t_Paged%20Listing&id=9[sql]
