SQL-инъекция в MH Products Kleinanzeigenmarkt

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "c" в сценарии search.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Уязвимость может также эксплуатироваться для выполнения произвольного HTML кода и кода сценария в браузере жертвы через сообщение, выводимое вследствие ошибки SQL запроса.

URL производителя: www.mhproducts.de/kleinanzeigenmarkt.html

Решение: Способов устранения уязвимости не существует в настоящее время.