PHPNuke SQL Иньекция Your_Account

[Soniks]

Продукт: PHP-NUKE

Версия: 7.8 и ниже

Уровень: средний

Описание: При регистрации пользователя, а точнее при проверки валидности введенных данных пользователем, отсутствует проверка переменных $username и $user_email

Устранение:

Обновить до версии 7.9

или

откройте modules/Your_Account/index.php
найдите:
function userCheck($username, $user_email) {
global $stop, $user_prefix, $db;

ниже добавьте:
$username = addslashes($username);
$user_email = addslashes($user_email);