SQL-инъекция в UBBThreads

Описание:
Обнаружено произвольное выполнение SQL команд в UBBThreads. Удаленный атакующий можте получить доступ к важным данным.

Уязвимость существует в параметре ‘Name ’файла 'dosearch.php'. Удаленный атакующий может с помощью специально сформированного запроса выполнить произвольные SQL команды. Пример:

dosearch.php?Name=' OR U_Password='PWINMD5

URL производителя: www.ubbcentral.com

Решение: Решение не существует на данный момент