В Forum Russian Board найдены уязвимости

Российские эксперты по информационной безопасности обнаружили уязвимости в Forum Russian Board версии 4.2, позволяющие удаленному пользователю производить XSS-нападение и выполнять произвольные SQL-команды в базе данных приложения.

SQL-инъекция возможна из-за недостаточной фильтрации входных данных в различных сценариях. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL-команды в базе данных приложения. Межсайтовый скриптинг возможен из-за недостаточной обработки HTML-тегов. Злоумышленник может с помощью специально сформированного запроса выполнить произвольный HTML-сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Для использования уязвимостей есть эксплойт. В настоящее время способов устранения «дыр» не существует, сообщил Securitylab.