Программа: W1L3D4 Philboard 0.x
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «orumid» сценарием W1L3D4_bolum.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://philboard.somee.com/W1L3D4_bolum.asp?forumid= -99+union+ all+select+0,1,2,3,4,5,6,7,8,9,password,username,1 2,13, 14,15,16,17,18,19,20+from+users
