Összefoglaló
A Xweblog olyan sérülékenységei váltak ismertté, amelyetket kihasználva a támadók SQL befecskendezéses támadásokat okozhatnak.
Leírás
A “makale_id” paraméterrel az oku.asp-nek és a “tarih” paraméterrel az arsiv.asp-nek átadott bementi adat nincs megfelelően megtisztítva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
A sérülékenységet a 2.2-es verzióban jelentették. Más verziók is érintettek lehetnek.