Административный доступ в NewsPHP

Сообщается, что удаленный пользователь может внедрить произвольную информацию в поле 'email address', чтобы получить gain low-level административные привилегии.

Уязвимость связанна с тем, что программное обеспечение не фильтрует строку '<~>' из данных, представленных пользователем, перед записью информации в базу данных. Удаленный пользователь может сконструировать специально обработанный Email адрес, содержащий эту строку, чтобы изменить файл базы данных, и назначить административные привилегии на этот e-mail адрес.

Уязвимость обнаружена в NewsPHP 216