SQL-инъекция в Web Calendar Pro

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "tabls" сценария dropbase.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости позволит злоумышленнику удалить произвольные таблицы в базе данных. Пример:

http://www.site.com/pathtocalendar/dropbase.php?tabls=' or 1=1 --

URL производителя: www.web-calendar-pro.com

Решение: Установите последнюю версию с сайта производителя.

Источник:

Журнал изменений:
24.03.2009
Изменена секция "Решение"