Программа: Sava’s Link Manager 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольные SQL команды в базе данных приложения и получить несанкционированный доступ к конфиденциальной информации на целевой системе.

1) Уязвимость существует из-за ошибки в проверке входных данных в параметре "category" сценарием viewlinks.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

2)Уязвимость существует из-за недостаточной обработки входных данных в параметре "q" сценарием index.php. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.



Оставить мнение