Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: OpenBiblio 0.x
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за недостаточной обработки входных данных сценариями shared/header.php и shared/help.php.
2) Уязвимость существует из-за ошибки, позволяющей пользователям с привилегиями "report" произвести SQL-инъекции в уязвимой системе.
Сайт защищен Qrator —