SQL-инъекция в CJUltra Plus

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения.

Уязвимость существует из-за недостаточной обработки данных в переменной 'perm' сценария 'out.php'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Пример:

/out.php?url=sad&perm=33333333333333333
333333333332'%20UNION%20SELEC T%20
b12,b12%20FROM%20settings%20INTO%20
OUTFILE%20'/path/to/ur/dir/x.txt/*

Решение: Способов устранения уязвимости не существует в настоящее время.