SQL-инъекция в Riddles Website » ЛИТЕРАТУРНОЕ КАФЕ: КНИЖНЫЕ ПОЛКИ, ЭЛЕКТРОННАЯ БИБЛИОТЕКА
КАРТА САЙТА
    Меню сайта  
 

КАРТА САЙТА

открыть все | закрыть все

 
     

    Популярные статьи  
   
     

    Реклама  
 

QLE 120x240
 
     

    Самые просматриваемые статьи  
 



 
     

    Случайные статьи  
  » Как стать красоткой за 30 дней | Юлия Робертс
» Возлюбленная леопарда | Мэри Гилганнон
» Антимонопольные органы проверяют Windows 7
» Использование Интернет-ресурсов на уроках английск ...
» Павел Кашин - Солнцеклёш (Смейся и кружись, 2008)
» Эксклюзивное видео из сауны
» Денежно-кредитная политика государства
» Photodex ProShow Producer 3.1.2015
» Дикарка | Фабио
» LiteWeb 2.7
» Password Manager Deluxe 3.62
» ASUS EAX1950 Pro
» Валентинка | Люциус Шепард
» Speed It Up Free 4.70
» WinBoost 4.90
» EF StartUp Manager 3.30
» Portable Ontrack EasyRecovery Professional
» Книга царств | Евгений Люфанов
» Критерии выделения частей речи в трудах различных ...
» Ivana мастурбирует перед монитором
» Принц похищает невесту | Кристина Додд
» Венец | Сигрид Унсет
» Identity Finder Professional Edition v3.4.10.5
» Морфология – учение о частях речи
» Real Spy Monitor 2.81
» Сломанная роза | Джо Беверли
» VA - Discoteque Gold Beat Vol 16 (2008)
» Черный театр лилипутов | Евгений Коротких
» Обратная сторона времени | Евгений Гуляковский
» Canopus Xplode Pro 4.04


 
     


 
 

SQL-инъекция в Riddles Website

 

Программа: Riddles Website 1.2.1, возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "riddleid" в сценарии riddle.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: www.easysitenetwork.com/modules.php?name=Content&pa=showpage&pid=4

Решение: Способов устранения уязвимости не существует в настоящее время.


{button_sps} [skazali]{lang_thanks}:
{thanks} [/skazali]

Другие новости по теме:
  • SQL-инъекция в Tips Website
  • SQL-инъекция в Cheats Website
  • SQL-инъекция в Jokes Website
  • SQL-инъекция в Drinks Website
  • SQL-инъекция в phpDirectorySource
  •  
    Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
    Комментарии (0)   Распечатать
     
         
      Информация  

    Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.

         
        Панель управления  
     
    Логин
    Пароль
     
     
         

        Календарь  
     
    «    Март 2009    »
    ПнВтСрЧтПтСбВс
     
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
     
     
         

        Архив  
      Декабрь 2008 (2)
    Ноябрь 2008 (301)
    Октябрь 2008 (213)
    Сентябрь 2008 (242)
    Август 2008 (100)
    Июль 2008 (197)
    Июнь 2008 (679)
    Май 2008 (316)
    Апрель 2008 (589)
    Март 2008 (803)
    Февраль 2008 (972)
    Январь 2008 (1077)
    Декабрь 2007 (381)
    Ноябрь 2007 (743)
    Октябрь 2007 (418)
     
         

        Опрос  
     
    Нравится ли Вам новый дизайн и движок сайта

    Да
    Нет
    Мне все равно
     
         

        Статистика  
      Сейчас на сайте:
    Пользователей: 0
    Отсутствуют.

    Роботов: 2
    YahooAlexa

    Гостей: 3
    Всех: 5

    20ка посетивших:
    Пользователей: 20
    2486356671 andryss
    arkm dolit
    egor6878 Inna113
    JackWalters justserge
    laurentina mikip58
    militarymans overo
    qwest17 sempion
    Sergej80 stalkerfiesta
    stark80 victuar
    wtfneo ИЛЛЮЗИЯ

     
         

        Реклама  
     

    QLE 120x240
     
         

        Реклама  
       
         

        Реклама  
       
         

    Рейтинг@Mail.ru Rambler's Top100 Портал HotINDEX: знакомства, товары, хостинг, создание сайта, Интернет-магазин, развлечения, анекдоты, юмор, эротика, погода, курсы валют и многое другое!