Программа: Mambo LaiThai 4.x
Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный SQL код и выполнить произвольные шелл команды на целевой системе.
1) Уязвимость возникает из-за использования уязвимой версии PHPMailer. Атакующий может выполнить произвольные shell команды на целевой системе.
2) Уязвимость возникает из-за ошибки в проверке входных данных в различных параметрах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
3) Уязвимость возникает из-за различных ошибок в модулях mod_login и mod_template_chooser.
