 |
Форум вебмастеров на AlfaSpace.NET / The Matrix Has You / SQL-инъекция в PHPNuke |
| Автор | Сообщение |
| things Участник  203 |
# Дата: 17 Ноя 2005 07:02 Программа: PHPNuke 7.8 Опасность: Средняя Наличие эксплоита: Да Описание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "query" в модуле “Search”. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Решение: Установите последнюю версию с сайта производителя. Источник: Critical SQL Injection PHPNuke <= 7.8 |
![[Valid RSS]](valid-rss.png "Validate my RSS feed")