CVE-2008-0461

Orta

Açıklama

PHP-Nuke 8.0 FINAL ve önceki sürümlerde, Search modülündeki index.php dosyasında bulunan bir SQL injection zafiyeti, magic_quotes_gpc devre dışı olduğunda, uzaktaki saldırganların modules.php'deki bir yorumlar eylemi aracılığıyla sid parametresi üzerinden keyfi SQL komutları yürütmesine olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.

ÖnemOrta

CVSS6.8

İstismar olasılığı81. yüzdelik%2

Ürün

Francisco Burzi Php-nuke

Yayın25 Oca 2008

İlk görülme25 Oca 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
francisco_burzi php-nuke	v ≤ 8.0_final	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.