Обход ограничений безопасности в JFacets

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: JFacets версии до 0.2

Уязвимость позволяет удаленному
пользователю обойти ограничения
безопасности. Удаленный пользователь может
изменить профиль путем изменения параметра
"profileID" в URL.