Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

MULTIPLE REMOTE VULNERABILITIES --MiniTwitter<=v0. 3-Beta-->

[InterN0T] AMember 3.1.7 - Multiple Vulnerabilities

MULTIPLE SQL INJECTION VULNERABILITIES --Joomla Component 'Boy Scout Advancement' <= v-0.3 (com_bsadv)-- >

LxBlog

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	25.05.2009
Subject:	SQL Injection vulnerability in PostNuke

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною (ещё 24.08.2008) SQL Injection уязвимости
в системе PostNuke.

SQL Injection:

http://site/modules.php?op=modload&name=News&file=article&sid=-
1%20or%20version()%3E4

Уязвима версия PostNuke 0.7.1 и предыдущие версии (и потенциально
следующие версии).

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/3169/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua