Межсайтовый скриптинг и SQL-инъекция в Complete PHP Counter

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует при обработке входных данных в сценарии list.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы и выполнить произвольные SQL команды в базе данных приложения. Примеры:

http://[target]/[php-counter]/list.php?c='>
<script>alert(document.cookie);</script>

http://[target]/[php-counter]/list.php?c='&s='

URL производителя: www.dotcombuilder.com

Решение: Способов устранения уязвимости не существует в настоящее время.