Программа: EKINboard 1.0.3, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных в
переменных "$_COOKIE['username']" и "$_COOKIE['password']" в сценарии config.php.
Удаленный пользователь может с помощью специально сформированного URL выполнить
произвольные SQL команды в базе данных приложения.
2. Уязвимость существует из-за недостаточной обработки входных данных в BBcode
теге [img]. Удаленный пользователь может с помощью специально сформированного
запроса выполнить произвольный код сценарий в браузере жертвы в контексте
безопасности уязвимого сайта.
