Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа:webSPELL 4.01.00 и более
ранние версии
Уязвимость существует из-за недостаточной обработки входных данных в
параметре "title_op" в сценарии "search.php". Удаленный пользователь
может с помощью специально сформированного запроса выполнить
произвольные SQL команды в базе данных приложения. Для успешной
эксплуатации уязвимости должна быть выключена опция "magic_quotes_gpc".
Сайт защищен Qrator —