SQL инъекция в Postnuke 2.0

Описание: Уязвимость обнаружена в Subjects Postnuke Module (для Post-Nuke). Удаленный пользователь может выполнить нападение SQL инъекции.

Пример/Эксплоит:

/index.php?module=subjects&func=listpages&subid=[SQL]
/index.php?module=subjects&func=viewpage&pageid=[SQL]
/index.php?module=subjects&func=listc at&catid=[SQL] 

URL производителя:http://home.postnuke.ru/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.