Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

[MORNINGSTAR-2009- 01] Multiple security issues in Open Auto Classifieds version <= 1.5.9

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	28.08.2009
Subject:	New SQL Injection vulnerability in PostNuke

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною SQL Injection уязвимости в системе PostNuke.
В дополнение к ранее найденной SQL Injection в PostNuke
(http://websecurity.com.ua/3169/).

SQL Injection:

http://site/modules.php?op=modload&name=AStatic&file=index&sid=-
1%20or%20version()%3E4

Уязвима версия PostNuke 0.7.2 и предыдущие версии (и потенциально
следующие версии).

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/3450/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua