Программа: AlstraSoft Video Share Enterprise 4.x

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе и выполнить произвольные SQL команды в базе данных приложения.

1) Уязвимость существует из-за ошибки в проверке входных данных сценарием siteadmin/useredit.php. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.

2) Уязвимость существует из-за недостаточной обработки входных данных в параметре «id» сценарием msg.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.



Оставить мнение