Программа: AlstraSoft Video Share Enterprise 4.x
Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе и выполнить произвольные SQL команды в базе данных приложения.
1) Уязвимость существует из-за ошибки в проверке входных данных сценарием siteadmin/useredit.php. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.
2) Уязвимость существует из-за недостаточной обработки входных данных в параметре «id» сценарием msg.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
