Untuk kedua kalinya Postnuke merilis Security Fix Patch. Kali ini penyebabnya adalah (kembali) ditemukannya celah untuk exploitasi via SQL Injection.

Berita resmi yang dilansir di situs postnuke.com pada tanggal 14 Mei 2003(berita asli) tidak secara detail menjelaskan SQL Injection ini, selain adanya bukti bahwa exploit via SQL Injection ini bisa dilakukan melalui modul News yang ada di core system. Ditambah juga kerentanan lainnya yang bisa menyebabkan terlihatnya path instalasi.

Direkomendasikan kepada semua admin untuk secepatnya mengupgrade sistem postnuke yang digunakan. Download di sini. Sebagai tambahan, sebaiknya jangan pernah menggunakan user 'root' untuk koneksi ke server MySQL.