Программа: sHibby sHop 2.2
Уязвимость позволяет удаленному пользователю получить доступ к файловой
системе и выполнить произвольные SQL команды в базе данных приложения.
1) Уязвимость существует из-за недостаточной обработки входных данных
сценарием default.asp. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.
2) Уязвимость существует из-за недостаточной обработки входных данных
сценарием upgrade.asp. Удаленный пользователь может получить доступ к файловой
системе жертвы.
