SQL-ін’єкція в MyReview

Програма: MyReview 1.9.4, можливо більш ранні версії

Небезпека: Середня

Наявність експлойтів: Так

Опис:
Уразливість дозволяє віддаленому користувачу виконати довільні SQL команди в базі даних програми.

Уразливість існує через недостатню обробку вхідних даних у параметрі "email" в сценарії Admin.php. Віддалений користувач може за допомогою спеціально сформованого запиту виконати довільні SQL команди в базі даних програми.

URL виробника: myreview.lri.fr

Рішення: Способів усунення уразливості не існує в даний час.

Джерело:

Реклама