SQL Injection vulnerability in PostNuke

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною (ещё 24.08.2008) SQL Injection уязвимости
в системе PostNuke.

SQL Injection:

http://site/modules.php?op=modload&name=News&file=article&sid=-1%20or%20version()%3E4

Уязвима версия PostNuke 0.7.1 и предыдущие версии (и потенциально
следующие версии).

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/3169/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua