Программа: Academic Web Tools 1.4.3.1 и более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "Fake" в сценарии login.php, в параметре "file" в сценарии rss_getfile.php, и в параметре "glb_sid" в сценарии hta/htmlarea.js.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "book_id" в сценарии rating.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
URL производителя:
www.yektaweb.com
Решение: Способов устранения уязвимости не существует в настоящее время. | 
