CVE-2004-1972

Yüksek

Açıklama

PHP-Nuke Video Gallery Module 0.1 Beta 5 sürümündeki modules.php dosyasında bulunan bir SQL injection zafiyeti; uzaktan saldırganların viewclip, viewcat veya voteclip eylemlerindeki (1) clipid veya (2) catid parametreleri aracılığıyla keyfi SQL kodu çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Francisco Burzi Php-nuke

Yayın26 Nis 2004

İlk görülme26 Nis 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
francisco_burzi php-nuke	7.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.