phpBB2 – бесплатный форум на PHP для Unix и Windows систем.
Gender Mod – дополнение к phpBB2, которое позволяет ассоциировать пол с данным профилем пользователя. В Gender mod обнаружена уязвимость внедрения SQL кода. Удаленный пользователь может изменить существующий SQL запрос при обновлении профиля пользователя, потенциально получая административный доступ к системе.
Пример:
"0, user_level = 1 "
Уязвимость обнаружена в Niels Chr Rod. Denmark Gender Mod 1.1.3.
