Программа: Creative Community Portal 1.1, возможно более ранние версии
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды
в базе данных приложения. Уязвимость существует из-за недостаточной обработки
входных данных в различных параметрах. Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольные SQL команды в базе
данных приложения.
Пример:
http://[host]/ArticleView.php?article_id=[code]
http://[host]/DiscView.php?mid=144&forum_id=[code]
http://[host]/Discussions.php?forum_id=[code]
http://[host]/EventView.php?event_id=[code]
http://[host]/PollResults.php?answer_id=32&AddVote=[code]
http://[host]/PollResults.php?answer_id=[code]
http://[host]/DiscReply.php?forum_id=1&mid=[code]
