Программа: CMScout 1.23
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «page» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://[ site ]/index.php?page=forums&f=1/**/union/**/all/**/select/* */0,uname,passwd,2,3,4,5,6,7,8/**/from/**/cms_authuser/*
