Программа: Constructr CMS
Найденные уязвимости позволяют удаленному злоумышленнику получить
несанкционированный доступ к конфиденциальной информации, выполнить произвольный
SQL код в базе данных приложения и получить доступ к файловой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных сценарием
template.php. Атакующий может получить несанкционированный доступ к
конфиденциальной информации и создать произвольный файл на целевой системе.
2) Уязвимость возникает из-за ошибки в проверке входных данных сценарием
config.inc.php. Атакующий может получить несанкционированный доступ к информации
о базе данных.
3) Уязвимость возникает из-за ошибки в проверке входных данных в параметре «show_page».
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольные SQL команды в базе данных приложения.
