e-Zone Media FuseTalk - web-форум, который позволяет пользователям формировать интерактивные сообщества. FuseTalk
(по умолчанию) не проверяет правильность
подписки (не фильтрует ';'). Это позволяет пользователям
передавать обработанную специальным образом форму
шаблона подписки (join.cfm), которая выполнит злонамеренный SQL-запрос.
Пример:
1;delete from users
1;exec sp_addlogin "whatever"
Уязвимость найдена Anthony Cole.
