SQL-Инъекция в Arab Portal

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует в параметре "PHPSESSID" и запрашиваемом URL во время доступа к сценарию "link.php". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости возможна при выключенной опции "magic_quotes_gpc". Пример:

http://127.0.0.1/Arab_Portal_v.2.0_beta_2/link.php?
action=list&cat_id=5&','010','Hacker','0')/*

URL производителя: www.arabportal.net

Решение: Способов устранения уязвимости не существует в настоящее время.