SQL-инъекция в Elite Bulletin Board

Описание:
Уязвимость позволяет удаленному пользователю осуществить неавторизованное изменение данных на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных, прилагаемых к определенным сценариям в функциях update_whosonline_reg() и update_whosonline_guest() (в том числе /user_function.php). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Перечень уязвимых сценариев:
http://[host]/checkuser.php
http://[host]/groups.php
http://[host]/index.php
http://[host]/login.php
http://[host]/quicklogin.php
http://[host]/register.php
http://[host]/search.php
http://[host]/viewboard.php
http://[host]/viewtopic.php

URL производителя: http://elite-board.us/

Решение: Для устранения уязвимости установите продукт версии 2.1.22 с сайта производителя.