phpTourney 0.8.0 SQL-Injection

Продукт: phpTourney Версия: 0.8.0 Уязвимость: Не проверяется параметр sid на наличие SQL-команд Пример: http://any.site.org/folder/?sid=220UNION20SELECT20NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL/ Контакты: http://adz.void.ru/ [email protected]...