Программа: PHP-Nuke Module NukeC 2.1

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «id_catg» сценарием modules.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Пример:

/modules.php?name=NukeC&op=ViewCatg&id_catg=-1/**/union/* */select/**/pwd,2/**/from/**/nuke_authors/*where%20admin%20-2



Оставить мнение