Программа: Powie's PSCRIPT Forum 1.26 и более ранние версии
Обнаружена SQL-инъекция в Powie's PSCRIPT Forum. Удаленный атакующий может выполнить произвольные SQL команды.
Уязвимость существует при 'magic_quotes_gpc=Off' из-за некорректной фильтрации данных в файлах logincheck.php, changepass.php и edituser.php.