CVE-2004-0732

Yüksek

Açıklama

Php-Nuke'un Search modülündeki index.php dosyasında bulunan bir SQL enjeksiyonu zafiyeti, uzaktaki saldırganların instory parametresi aracılığıyla keyfi SQL ifadeleri yürütmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFrancisco Burzi Php-nuke
Yayın27 Tem 2004
İlk görülme27 Tem 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
francisco_burzi php-nuke8.0_final—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.