SQL-инъекция в WWWthreads

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "messages" в сценарии message_list.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Для удачной эксплуатации уязвимости злоумышленник дожжен обладать привилегиями на доступ к уязвимой странице.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "referral_id", передаваемом в файле куки, в сценарии register.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: www.wwwthreads.com

Решение: Способов устранения уязвимости не существует в настоящее время.