CVE-2005-3304
CVE-2005-3304
Multiple SQL injection vulnerabilities in PHP-Nuke 7.8 allow remote attackers to modify SQL queries and execute arbitrary PHP code via (1) the username parameter in the Your Account page, (2) the url parameter in the Downloads module, and (3) the description parameter in the Web_Links module.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/32747no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
http://marc.info/?l=bugtraq&m=113017049702436&w=2http://rgod.altervista.org/phpnuke78sql.htmlhttp://secunia.com/advisories/17315/https://exchange.xforce.ibmcloud.com/vulnerabilities/22851http://www.osvdb.org/20291http://www.osvdb.org/20292http://www.osvdb.org/20293http://www.securityfocus.com/bid/15178http://www.vupen.com/english/advisories/2005/2191