Inyección SQL y escalada de directorios en PostNuke

PostNuke es un sistema de administración de contenidos Web escrito en PHP que se apoya en bases de datos mysql para su funcionamiento.