PHP-Nuke WebLinks SQL-Инъекция

[Soniks]

В модуле WebLinks обнаружен баг в функции TopRated()
//......
function TopRated($ratenum, $ratetype) {
//........
if ($ratenum != "" && $ratetype != "") {
$toplinks = $ratenum;
}
//...........
$result = $db->sql_query("SELECT lid, cid, sid, title, description,
date, hits, linkratingsummary, totalvotes, totalcomments from
".$prefix."_links_links where linkratingsummary != 0 and totalvotes >=
$linkvotemin order by linkratingsummary DESC limit 0,$toplinks");


Отсутствует проверка переменной $ratenum на любые символы.

Решение проблеммы:
после:
function TopRated($ratenum, $ratetype) {
global $prefix, $db, $admin, $module_name, $user;

Ниже добавить:
$ratenum=intval($ratenum);
Найдите:
function MostPopular($ratenum, $ratetype) {
global $prefix, $db, $admin, $module_name, $user, $admin_file;


Ниже добавьте:
$ratenum=intval($ratenum);