Програма: CubeCart 4.x
Уразливість дозволяє віддаленому користувачу виконати довільні SQL
команди в базі даних програми. Уразливість існує через недостатню
обробки вхідних даних у параметрі "searchStr" сценарієм index.php (коли "_a"
встановлений в "viewCat"). Віддалений користувач може за допомогою спеціально
сформованого запиту виконати довільні SQL команди в базі даних
додатки.
Поділися новиною з друзями: