SQL-инъекция в DboardGear

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует при обработке входных данных в параметре buddy сценария buddy.php и параметре uid сценария u2a.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Пример:

http://www.site.com/dboard/buddy.php?action=add&buddy=|aLMaSTeR

http://www.site.com/dboard/u2u.php?action=view&u2uid=|aLMaSTeR

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: