Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

Writers Block SQL Injection Vulnerabilities

From:	irancrash_(at)_gmail.com <irancrash_(at)_gmail.com>
Date:	02.04.2008
Subject:	Datalife Engine 6.7 XSRF

#################################################################################
####
####                  Datalife Engine 6.7 XSRF Vulnerability                     ####
####                               By IRCRASH                                    ####
#################################################################################
####
#                                                                                  
 #
#Discovered by : IRCRASH (R3d.w0rm)                                                 #
#IRCRASH Team Members : Dr.Crash - Malc0de - R3d.w0rm                               #
#                                                                                  
 #
#################################################################################
####
#                                                                                  
 #
#Script Download : http://datalifecms.ir/download/DatalifeEngine6.7.zip
#                                                                                  
 #
#################################################################################
####
#                             XSRF                                                  #
#XSRF Address : http://site.com/datalife-path/engine/modules/imagepreview.php?image=[XSRF]
#                                                                                  
 #
#################################################################################
####
#                         Our site : Http://IRCRASH.COM                             #
#################################################################################
####