SQL-инъекция в (nv2) Awards

Уязвимые версии: (nv2) Awards (дополнение к IP.Board) 1.1.0, возможно другие версии

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" в сценарии index.php, когда параметр "autocom" равен "awards" и параметр "do" равен "view". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: http://mods.invisionize.com/db/index.php?f=8249

Решение: Способов устранения уязвимости не существует в настоящее время.