Рекомендуем почитать:


Хакер #311. Сетевые протоколы под микроскопом
Программа: LightNEasy SQLite / no database 1.2.2
Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации, выполнить произвольный SQL код в базе данных приложения и получить доступ к файловой системе. Уязвимость возникает из-за ошибки в проверке входных данных сценариями LightNEasy.php, thumbsup.php и runtime.php. Атакующий может выполнить произвольный код, получить доступ к конфиденциальной информации, выполнить произвольный SQL код в базе данных приложения и получить доступ к файловой системе.