Программа: toendaCMS 0.6.2.1
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения. Уязвимость
существует из-за недостаточной обработки входных данных в параметре "id" в
сценарии "index.php". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный HTML код в браузере жертвы в
контексте безопасности уязвимого сайта и выполнить произвольные SQL команды в
базе данных приложения.
