Sql инъекция в CMS.R

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: CMS.R 5.5 

Обнаруженная уязвимость в CMS.R позволяет выполнить нападение SQl иньекции.
Сценарий index.php недостаточно санирует параметры "adminname" и "adminpass" перед использованием их в SQL запросе.