Программа: Particle Wiki 1.0.2,возможно более ранние
версии
Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.
Уязвимость существует из-за недостаточной
обработки входных данных в параметре "version".
Удаленный пользователь может с помощью
специально сформированного запроса
выполнить произвольные SQL команды в базе
данных приложения.
Пример:
http://wiki.particlesoft.net/index.php?version=-1%20union%20select%
201,1,1,1,1,username%20from%20pwiki_users%20/*
