PHP Classifieds - SQL Injection
Дата Выпуска: 2006-11-08
Уровень: Умеренно критический
Решение: Неисправленно
Software: PHP Classifieds 7.x
Описание:
Входящие данные в параметре "user_id" в detail.php, должным образом не проверяются перед SQL запросом. Эта уязвимость позволяет управлять запросами, вводя произвольный код SQL.
Примеры:
http://[host]/detail.php=user_id=SQL
| Друзья: Всё для вебмастера | [ Реклама на форуме ] |
|
|
| [ DDos Услуги. DDos атака. Заказать ДДос ] |
0
Уязвимости: PHP Classifieds
Автор
Denis---Player
, 29 Dec 2006 16:16
НаверхКоличество пользователей, читающих эту тему: 0
0 пользователей, 0 гостей, 0 анонимных
