Уязвимость реализации сценариев account.php, login.php и book_car.php CMS-системы Official Car Rental System связана с непринятием мер по защите структуры запроса SQL при обработке параметров uname, pass и id. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности при входе в систему
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
| Балл | 10 — критическая опасность |