SQL-ін’єкція в more.groupware

Програма: more.groupware 0.7.4, можливо більш ранні версії

Небезпека: Середня

Наявність експлойтів: Так

Опис:
Уразливість дозволяє віддаленому користувачу виконати довільні SQL команди в базі даних програми.

Уразливість існує через недостатню обробку вхідних даних у параметрі "new_calendarid" в сценарії modules / calendar / week.php. Віддалений користувач може за допомогою спеціально сформованого запиту виконати довільні SQL команди в базі даних програми.

URL виробника: moregroupware.sourceforge.net

Рішення: Способів усунення уразливості не існує в даний час.

Джерело:

Реклама