Программа: @1 File Store 2006.03.07, возможно более ранние версии
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "id" в различных сценариях и в параметре "email" в сценарии "password.php".
Удаленный пользователь может с помощью специально сформированного URL выполнить
произвольные SQL команды в базе данных приложения. Удачная эксплуатация
уязвимости возможна при выключенной опции "magic_quotes_gpc".
2. Уязвимость существует из-за недостаточной обработки входных данных в
параметрах "real_name", "email" и "login" в сценарии "signup.php". Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольный код сценарий в браузере жертвы в контексте безопасности уязвимого
сайта.
