Mx Shop

[Winux]

SQL-инъекция в MX Shop
Уязвимость существует в модуле pages при обработке входных данных в параметрах 'idp', 'id_ctg' и 'id_prd'.

/index.php?mod=pages&idp='[SQL INJECTION]
/index.php?mod=pages&id_ctg='[SQL INJECTION]
/index.php?mod=pages&id_prd='[SQL INJECTION]

Подробно

 

[durito]

у кого реально получилось вытянуть данные?