Se ha relatado una posible vulnerabilidad en RMSOFT Gallery System del tipo Inyección SQL.

No obstante, ya se ha publicado la corrección por Xoops México.

Según se recoge en SecurityFocus, RMSOFT Gallery System para XOOPS sería propenso a un ataque de inyección de SQL, porque no realizaría una correcta sanitización de los datos recibidos de los usuarios mediante el script images.php, antes de usarlos en una consulta SQL.

Explotando esta vulnerabilidad, un atacante podría comprometer la aplicación, conseguir el acceso o modificar datos o explotar vulnerabilidades latentes en la base de datos usada.

Este problema afectaría a la versión 2.0; Otras versiones podrían ser también vulnerables.

La vulnerabilidad ha sido descrita por you_kn0w.

En este momento, como se dijo más arriba, ya se ha publicado la corrección por Xoops México.

Más detalles y descarga de la actualización en este enlace de Xoops México.