SQL-инъекция в 2BGal

Описание:
Обнаружена SQL-инъекция в 2BGal. Удаленный атакующий может выполнить произвольные SQL команды на уязвимой системе.

Уязвимость обнаружена в сценариях 'disp_album.php' и 'disp_img.php' из-за ошибки при обработке входных данных в параметре id_album. Удаленный атакующий может с помощью специально сформированного URL выполнить произвольный SQL код на целевой системе. Пример:

http://www.server.com/2bgal/disp_album.php?id_album=
2%20UNION%20SELECT%20passwd%20as%20nom,%20idpere%20FROM%20galbumlist%20LIMIT%201;

URL производителя: http://www.ben3w.com/multimedia/index.php

Решение: Решение не существует на данный момент.