SQL-инъекция в Subrion CMS - 14 Июня 2011

Меню

Категории

BugTrack [80]

Bug's and exploits

Malware [27]

Worms, viruses, trojans and other...

ITNews [4]

All IT news from all the world

Взлом [13]

Hacked site's

OpenSource [0]

OpenSource news

Патчи и Обновления разного рода софта

ALERT [2]

Суд над хакерами

Google [2]

Новости от Google

Hack Attack's [2]

Новости о новых и не очень видов атак

Статистика от ведущих компаний по безопасность

ПО [0]

Мелкософт, яблочные, пингвины и мобильное ПО

Soft [0]

All kind of software

SEONews [0]

SEONews

Новости нашего портала

Статистика

Онлайн всего: 1

Гостей: 1

Пользователей: 0

Вход

Главная » » SQL-инъекция в Subrion CMS

16:09 SQL-инъекция в Subrion CMS
Программа: Subrion CMS 2.0.4, возможно более ранние версии Опасность: Средняя Наличие эксплоита: Нет Описание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "username" в сценарии admin/index.php, когда параметр "action" равен "login". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. URL производителя: www.subrion.com/product.html Решение: Способов устранения уязвимости не существует в настоящее время. Ссылки: http://epsilonlambda.wordpress.com/2011/06/11/releasing-my-first-exploit/
1 2 3 4 5 Категория: BugTrack \| Просмотров: 568 \| Добавил: sepos \| Теги: Subrion CMS \| Рейтинг: 5.0/1