Программа: iHTML Merchant Pro 2, возможно более ранние версии
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметрах "id", "pid" и "step" сценария "merchant.ihtml". Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения.
Пример:
/merchant.ihtml?id=56&step=[SQL]
/merchant.ihtml?id=[SQL]
/merchant.ihtml?pid=[SQL]
