Программа: All Club CMS 0.0.1f
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://[host]/accms_path/index.php?name=-1'/**/union/* */select/**/1,concat(account,0x3a,password,0x3a,email),3,4, 5,6,7,8,9,1,1,1,1/**/from/* */accms_users/**/where/**/id=1/*
