CMSsite 1.0 में पोस्ट पैरामीटर के माध्यम से SQL इंजेक्शन

CMSsite 1.0 में एक SQL इंजेक्शन भेद्यता है जो अनाधिकृत हमलावरों को 'पोस्ट' पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरी में हेरफेर करने की अनुमति देती है। हमलावर संवेदनशील डेटाबेस जानकारी निकालने या समय-आधारित ब्लाइंड SQL इंजेक्शन हमले करने के लिए post.php पर दुर्भावनापूर्ण 'पोस्ट' मानों के साथ GET अनुरोध भेज सकते हैं।