Программа: Creative Community Portal 1.1, возможно более ранние версии

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды
в базе данных приложения. Уязвимость существует из-за недостаточной обработки
входных данных в различных параметрах. Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольные SQL команды в базе
данных приложения.

Пример:

http://[host]/ArticleView.php?article_id=[code]
http://[host]/DiscView.php?mid=144&forum_id=[code]
http://[host]/Discussions.php?forum_id=[code]
http://[host]/EventView.php?event_id=[code]
http://[host]/PollResults.php?answer_id=32&AddVote=[code]
http://[host]/PollResults.php?answer_id=[code]
http://[host]/DiscReply.php?forum_id=1&mid=[code]
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии