Kembali ditemukan lubang di AuraCMS.
Semoga dengan adanya info vuln ini akan terus membuat semangat para developer AuraCMS.
Seperti biasa, masih di seputar sql-injection. Kali ini menyerang pada mod/album.

tepatnya, terpengaruhi oleh file: "mod/gallery/ajax/gallery_data.php".
Keberhasilan eksploitasi akan membuat pelaku bisa mendapatkan namauser administrator dan password (hashes),t etapi memerlukan kondisi "magic_quotes_gpc" dalam posisi disable.

Hole ditemukan di versi 2.2.1, tetapi akan memungkinkan juga bisa pada versi yang sebelumnya.

ref:
http://milw0rm.com/exploits/5105

Tetap SemangaT!