SQL-инъекция в CMS Ortus

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "city" в сценарии engine/users/users_edit_pub.inc, когда параметр "mod" установлен в значение "users_edit_pub". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: ortus.nirn.ru

Решение: Установите последнюю версию 1.13.1 с сайта производителя.