Publicidad
Acaba de ser reportada una grave vulnerabilidad en PHP-Nuke, que afecta a las últimas versiones del producto y que permite a cualquier usuario no autorizado interrogar a la base de datos del sistema.
Según reporta SecurityFocus, la vulnerabilidad, que afecta al módulo de encuestas, permite a cualquier usuario no autorizado realizar todo tipo de encuestas a la base de datos del motor.
A modo de ejemplo basta con introducir una cadena como:
http://www.victima.com/ruta_del_php-nuke/modules.php?name=Surveys&pollID=a´[código sql aquí]
Más información en el reporte original de la vulnerabilidad en SecurityFocus.
Enlaces relacionados
www.securityfocus.com/archive/1/348375