Axl ha reportado una vulnerabilidad en el módulo ibProArcade de Invision Power Board, mediante la cual puede ser explotado por usuarios maliciosos para generar ataques de inyección SQL.
El parámetro de entrada «cat» no es esterilizado correctamente antes de ser utilizado en una consulta SQL. Este puede ser manipulado para hacer varias Consultas SQL para inyectar código arbitrario de SQL.
La vulnerabilidad ha sido reportada en la versión 2.51, otras versiones también pueden ser afectadas
Solución:
Corregir el código fuente para asegurar que la el parámetro de entrada este correctamente esterilizado.
Artículo Original :
http://secunia.com/advisories/13260/
Vulnerabilidad en módulo ibProArcade de Invision Power Board New post on my Crea tu Propia Web :: Recursos… http://fb.me/SaBalQ59
Heads up @SuperTamagochi I suggeted you in Vulnerabilidad en módulo ibProArcade de Invision Power Board:… http://fb.me/Ngqapgwl