Уразливість на www.ekoterm.kiev.ua
18:09 13.05.201116.07.2010
У червні, 30.06.2010, я знайшов SQL Injection уразливість на проекті http://www.ekoterm.kiev.ua. Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.
13.05.2011
SQL Injection:
http://www.ekoterm.kiev.ua/index.php?content_id=-1%20or%20version()%3E4Дана уразливість досі не виправлена.
