Множественные уязвимости в Social Site Generator

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "sgc_id" в сценарии display_blog.php, в параметре "scm_mem_id" в сценарии social_my_profile_download.php и в параметре "catid" в сценарии social_forum_subcategories.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Пример:

http://[host]/display_blog.php?sgc_id=[SQL]

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "file" в сценариях filedload.php, webadmin/download.php и webadmin/download_file.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Пример:

http://[host]/filedload.php?file=[file]

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "path" в сценарии social_game_play.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Пример:

http://[host]/social_game_play.php?path=[file]

URL производителя: www.socialsitegenerator.com

Решение: Способов устранения уязвимости не существует в настоящее время.