Несколько уязвимостей в Diskos CMS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточного ограничения доступа к файлу базы данных "medlemmer.mdb". Удаленный пользователь может скачать файл и получить доступ к потенциально важным данным.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "kat" в сценарии side.asp и в параметрах "brugerid" и "password" в административной секции приложения. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: www.diskos.dk

Решение: Способов устранения уязвимости не существует в настоящее время.