Межсайтовый скриптинг и SQL-инъекция в D2KBlog

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "memName" в файле куки. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости возможна при выключенной опции "magic_quotes_gpc".

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "msg" во время публикации сообщения в гостевой книге. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

Default.asp , POST : name=KAPDA&email=KAPDA
&msg=<script>alert("XSS")</script>&submit=Send+Message

URL производителя: www.d2ksoft.com/db_index.asp

Решение: Способов устранения уязвимости не существует в настоящее время.