Несколько уязвимостей в myWebland myStats

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за того приложение доверяет данным, передаваемым в HTTP заголовке "X-Forwarded-For" сценарию hits.php. Удаленный пользователь может обойти функционал блокирования IP адреса.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "sortby" в сценарии hits.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: mywebland.com/download.php?id=3

Решение: Способов устранения уязвимости не существует в настоящее время.