SQL-инъекция в Nephp Publisher

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует при обработке входных данных в параметрах "id" и "nnet_catid" сценария "index.html". Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Примеры:

/index.html?m=comments&id=[SQL]
/index.html?m=show&id=1[SQL]
/index.html?m=search&opt=search_proceed&keywords
=175&nnet_uid=1&nnet_catid=[SQL]

URL производителя: www.nelogic.com/cms/07-11-2005/19-nephp-publisher.html

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: