Межсайтовый скриптинг и SQL-инъекция в Clever Copy

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует при обработке входных данных в переменных 'viewuser_id' и 'group' сценария 'users.php' и при обработке параметра yr в сценарии 'calendar.php'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Примеры:

http://[target]/forum/users.php?mode=
viewprofile&viewuser_id=89[XSS-code]

http://[target]/forum/users.php?mode=
viewgroup&group=Moderators[XSS-code]

http://[target]/calendar.php?mth=3&yr=2006"><script
src="http://www.drorshalev.com/dev/injection/js.js"></sc ript>

2. Программное обеспечение некорректно обрабатывает входные данные в некоторых переменных. Удаленный пользователь может с специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Примеры:

http://[target]/forum/viewattach.php?
id=[SQL-Inje ction]

http://[target]/forum/users.php?mode=
viewprofile&viewuser_id=[SQL-Injection]

URL производителя: clevercopy.bestdirectbuy.com

Решение: Способов устранения уязвимости не существует в настоящее время.