| XOOPS Flashgames SQL Injection |
|
|
| Por Marcelo Almeida (Vympel) | |
| 07 de maio de 2007 | |
|
Na página /modules/flashgames/game.phpo parametro "lid" não é corretamente finalizado após usar uma query SQL. Esta falha pode ser explorada manipulando queries SQL para inserir código SQL arbitrário. Esta falha for reportada na versão 1.0.1. Versões anteriores talvez sejam atingidas...
Solução: Edite o código fonte para que as queries SQL sejam corretamente finalizadas. |
| < Anterior | Próximo > |
|---|
