Программа: Cholod Mysql based message board все версии

Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в
параметрах "topicnumber" и "threadnumber" в сценарии "mb.cgi". Удаленный
пользователь может с помощью специально сформированного URL выполнить
произвольные SQL команды в базе данных приложения.

2. Уязвимость существует из-за недостаточной обработки входных данных в
параметрах "Name", "Subject" и "Message" в сценарии "mb.cgi". Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольный код сценарий в браузере жертвы в контексте безопасности уязвимого
сайта.
 

Оставить мнение