Уязвимость сценария track_import_export.php системы управления производственными и жилыми объектами U.motion builder, позволяющая нарушителю выполнять произвольные SQL-запросы к базе данных

Уязвимость сценария track_import_export.php системы управления производственными и жилыми объектами U.motion builder связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы базе данных SQLite с использованием параметра object_id

CVE: CVE-2018-7765
CVSS v2.0: 10