Программа: MySmartBB 1.x
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных дабавляемых в URL после attach.php/, contactus.php/,
memberlist.php/, misc.php/, newreply.php/, newtopic.php, pm.php, register.php/ и
search.php/. Удаленный пользователь может с помощью специально сформированного
запроса выполнить произвольные SQL команды в базе данных приложения.
