Программа: BlogMe 3.0
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «var» сценарием archshow.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
/blogme/archshow.asp?var=-99%20Union+all+ select+0,1,2,3,4,username,password,7,8,9,10,0+from+admin
