Программа: basicforum 1.1
Уязвимость позволяет злоумышленнику выполнить произвольный SQL код в базе данных приложения на целевой системе. Уязвимость существует из-за ошибки в обработке входных данных в параметре «type» сценарием edit.asp. Атакующий может выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://[target]/[path]/edit.asp?type=message&id=-1+union+select+kullanici,sifre+from+uyeler
