Множественные уязвимости в ASPired2Blog

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "BlogID" в сценарии Blog_comments.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. 2. Уязвимость существует из-за небезопасных привилегий на доступ к файлу базы данных "blog.mdb". Удаленный пользователь может скачать файл базы данных и получить доступ к важным данным приложения.

URL производителя: thenetguys.us/Home/Blog.asp

Решение: Способов устранения уязвимости не существует в настоящее время.