Дата публикации: | 16.04.2007 |
Дата изменения: | 24.03.2009 |
Всего просмотров: | 1214 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2007-1363 CVE-2007-1364 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Раскрытие важных данных Неавторизованное изменение данных Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | DropAFew 0.x |
Уязвимые версии: DropAFew версии до 0.2.1
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" в сценариях search.php и search-pda.php (когда параметр "action" установлен в значение "del"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. 2. Уязвимость существует из-за того, что сценарий editlogcal.php некорректно проверяет параметр "id" во время авторизации. Удаленный пользователь может получить доступ к лог файлам других пользователей приложения. 3. Злоумышленник может с помощью сценария links.php добавить ссылки на публичные страницы других пользователей. URL производителя: www.dropafew.com Решение: Установите последнюю версию с сайта производителя. Журнал изменений: |