Программа: Skate Board 0.9
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных в
параметрах "usern", "passwd" и "sf_cookie". Удаленный пользователь может с
помощью специально сформированного URL выполнить произвольные SQL команды в базе
данных приложения. Удачная эксплуатация уязвимости возможна при выключенной
опции "magic_quotes_gpc". Уязвимость может позволить злоумышленнику обойти
процесс аутентификации и внедрить злонамеренный PHP код в сценарий "config.php".
2. Уязвимость существует из-за недостаточной обработки входных данных в
некоторых полях форм. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный код сценарий в браузере жертвы в
контексте безопасности уязвимого сайта.
