[Обзор уязвимости WebLux]

Сайт: weblux.com.ua
Тип уязвимости: SQL Injection

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" сценарием index.php.
Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплоит:

Code:

http://host/index.php?id=-1[SQLi]

 

Движок одна сплошная бага...
SQL инъекция присутствует везде, где возможно...
Бывает же такое(