Программа: PHPKB 1.5
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «ID» сценарием comment.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Эксплоит:
http://www.xxx.org/comment.php?ID=-67+union+select+concat( user(),char(32),database(),char(32),@@version_compile_os)/*
