Программа: ClientExec 2.3
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует при обработке входных
данных в параметрах "frmClientID", "billshowid" и "billdetailid" сценария "index.php".
Удаленный пользователь может с помощью специально сформированного URL выполнить
произвольные SQL команды в базе данных приложения.
Примеры:
clientexec/index.php?action=0&billdetailid=26&billshowid=[SQL]
clientexec/index.php?action=0&billdetailid=[SQL]
clientexec/index.php?fuse=[SQL]
clientexec/index.php?billshowid=[SQL]
clientexec/index.php?fuse=3&frmClientID=[SQL]
