Несколько уязвимостей в A-Emlak Pro

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "kadi" в сценарии panel/-.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

2. Уязвимость существует из-за того, что приложение не ограничивает доступ к файлу базы данных "acc.mdb". Удаленный пользователь может скачать файл и получить доступ к важным данным.

URL производителя: www.isimkayit.com/a-emlak.php

Решение: Способов устранения уязвимости не существует в настоящее время.