SQL-инъекция в OneCMS

Программа: OneCMS 2.5

Удаленный нападающий может выполнить произвольные SQL-запросы в базе данных приложения.

Эксплоит