SQL-инъекция в enVivo!CMS

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения.

Уязвимость существует в сценариях admin_login.asp и default.asp при обработке входных данных в параметрах 'username', 'password', и searchstring, ID соответственно. Удаленный пользователь может с помощью специально сформированных значений параметров выполнить произвольные команды в базе данных приложения. Примеры:

a' or 'a' = 'a
http://[target]/envivo101/default.asp?action=
search&searchstring='SQL_INJECTION

http://[target]/envivo101/default.asp?action=
category&ID='SQL_ERROR

URL производителей: www.envivosoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.