Программа: Sava's Link Manager 2.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольные SQL команды в базе данных приложения и получить несанкционированный доступ к конфиденциальной информации на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных в параметре "category" сценарием viewlinks.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2)Уязвимость существует из-за недостаточной обработки входных данных в параметре "q" сценарием index.php. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.
