Программа: Cholod Mysql based message board все версии
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных в
параметрах "topicnumber" и "threadnumber" в сценарии "mb.cgi". Удаленный
пользователь может с помощью специально сформированного URL выполнить
произвольные SQL команды в базе данных приложения.
2. Уязвимость существует из-за недостаточной обработки входных данных в
параметрах "Name", "Subject" и "Message" в сценарии "mb.cgi". Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольный код сценарий в браузере жертвы в контексте безопасности уязвимого
сайта.
