• XSS.stack #1 – первый литературный журнал от юзеров форума

Web PDFdirectory

Ŧ1LAN

CPU register
Пользователь
Регистрация
19.12.2005
Сообщения
1 057
Решения
1
Реакции
6
SQL-инъекция в PDFdirectory
Программа: PDFdirectory версии до 1.0
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных перед выполнением SQL запроса. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Решение: Установите последнюю версию (1.0) с сайта производителя.
:zns2: произовадитель
Источник: www.securitylab.ru
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх