SQL Injection - KSP Polonia Warszawa 1:0

Oficjalny serwis internetowy klubu piłkarskiego KSP Polonia Warszawa, znajdujący się pod adresem ksppolonia.com, podatny jest na atak typu SQL Injection, umożliwiający uzyskanie dostępu do bazy danych z hasłami użytkowników.

Piotr Blawicki
Piotr BlawickiAgencja SE/East News

Począwszy od podmiany strony głównej klubu, po próbę monitorowania korespondencji e-mail osób, posiadających konta w serwisie. Informację o podatności SQL nadesłał do redakcja portalu cyberterroryzm.pl Mirowln.

Masz sugestie, uwagi albo widzisz błąd?
Dołącz do nas