Axl ha reportado una vulnerabilidad en el módulo ibProArcade de Invision Power Board, mediante la cual puede ser explotado por usuarios maliciosos para generar ataques de inyección SQL.

El parámetro de entrada “cat” no es esterilizado correctamente antes de ser utilizado en una consulta SQL.
Este puede ser manipulado para hacer varias Consultas SQL para inyectar código arbitrario de SQL
La vulnerabilidad ha sido reportada en la versión 2.51, otras versiones también pueden ser afectadas

Artículo Original :
http://secunia.com/advisories/13260/
Solución:
Corregir el código fuente para asegurar que la el parámetro de entrada este correctamente esterilizado.

Libro gratuito “Cómo los profesionales del marketing generan MILES DE VISITAS ONLINE”

x