SQL-инъекция в UBB.threads

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения.

Уязвимость существует из-за некорректной фильтрации данных в параметре main сценария printthread.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости требует выключенного параметра magic_quotes_gpc.

URL производителя: www.ubbcentral.com/ubbthreads/

Решение: Способов устранения уязвимости не существует в настоящее время.