Программа: Invision Gallery 2.0.3 и более ранние
версии
Уязвимость позволяет удаленному
пользователю выполнить произвольные SQL
команды в базе данных приложения.
Уязвимость обнаружена при обработке
входных данных в параметре "st"
сценария index.php. Удаленный пользователь
может с помощью специально сформированного
URL выполнить произвольные SQL команды в базе
данных приложения.
Пример:
http://www.site.com/index.php?automodule=gallery &cmd=sc&cat=26&sort_key=date&order_key=
DESC&prune_key=30&st=|aLMaSTeR
