Программа: CF_Forum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных сценарием forummessages.cfm. Удаленный пользователь
может с помощью специально сформированного запроса выполнить произвольные SQL
команды в базе данных приложения.
Эксплоит:
http://www.cfmsource.com/forums/htdocs/forummessages.cfm?topicnbr=2&categorynbr=2%20and%20substring(@@version,1,1)=5
