SQL-инъекция в Zoph

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Zoph версии до 0.5pre1

Уязвимость существует из-за недостаточной обработки некоторых входных данных.
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольные SQL команды в базе данных приложения.