Опасность: Средняя
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "type" в сценариях "calendar_new.asp" и "default.asp", и в параметре "ID"
в сценарии "calendar_detail.asp". Удаленный пользователь может с помощью
специально сформированного URL выполнить произвольные SQL команды в базе данных
приложения.
2. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "TypeName1" в сценарии "calendar_new.asp". Удаленный пользователь
может с помощью специально сформированного запроса выполнить произвольный код
сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
