SQL-инъекция в mAdserve

Описание:
Уязвимость существует из-за недостаточной обработки входных данных в параметре HTTP GET "id" в сценариях www/cp/edit_ad_unit.php, www/cp/view_adunits.php и www/cp/edit_campaign.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Для успешной эксплуатации уязвимости требуется разрешения для просмотра и редактирования рекламных кампаний.

URL производителя: http://www.madserve.org/

Решение: Способов устранения уязвимости не существует в настоящее время.