SQL-инъекция в Domain Technologie Control

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "familyname", "christname", "company_name", "phone", "fax", "addr1", "addr2", "addr3", "zipcode", "city", "state" и "vat_num" в сценарии client/new_account.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: www.gplhost.com/software-dtc.html

Решение: Установите исправление с сайта производителя.