Программа: Yvora CMS 1.0
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «ID» сценарием error_view.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://www.victim.xxx/error_view.php?ID=-99+UNION+SELECT+ 1,2,3,password,username,6,7+from+admin_users/*
