:: vBspiders Professional Network :: - [هام] لمن يستخدم سكربت المجلة السهلة [ SQL Injection ]

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- حمـــاية السيــرفرات والمواقـــع (http://www.vbspiders.com/vb/f138.html)

[هام] لمن يستخدم سكربت المجلة السهلة [ SQL Injection ]

بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته.

اريد ان انبه الاخوة الكرام لمن يستخدم في موقع سكربت المجلة السهلة وهذا موقع السكربت :
http://www.diy-cms.com/

بانا السكربت مصاب بثغرة SQL Injection

كود:

mod.php?mod=blog&modfile=tags&tag=features&start=[sqli]
 

mod.php?mod=blog&start=[sqli]
 

mod.php?mod=blog&modfile=archive&month=[sqli]
 

mod.php?mod=blog&modfile=archive&month=8&year=[sqli]
 

mod.php?mod=blog&modfile=list&catid=4&start=[sqli]
 

mod.php?mod=blog&modfile=archive&month=8&year=2&st  art=[sqli]
 

mod.php?mod=blog&modfile=viewpost&blogid=26&start=[sqli]
 
 

 Why?:

 

  The variables $start, $year, $month are not filtered

 

  In file: /modules/blog/tags.php , list.php , index.php ,

main_index.php , viewpost.php

 

        $start =(!isset($_GET['start'])) ? '0' : $_GET['start'];

 

  In file: /modules/blog/archive.php

 

    $start =(!isset($_GET['start'])) ? '0' : $_GET['start'];

    $month =(!isset($_GET['month'])) ?

error_msg($lang['ARCHIVE_NO_MONTH_SPECIFIED']) : $_GET['month'];

    $year =(!isset($_GET['year'])) ?

error_msg($lang['ARCHIVE_NO_YEAR_SPECIFIED']) : $_GET['year'];

 

  In file: /modules/blog/control/approve_comments.php ,

approve_posts.php , viewcat.php

 

        $start =(!isset($_GET['start'])) ? '0' : $_GET['start'];

بالتوفيق.
Dr.NaNo