一、 漏洞 CVE-2003-1340 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Francisco Burzi PHP-Nuke 5.6 和 6.5 中，多个 SQL 注入漏洞允许远程授权用户通过(1)一个 uid(用户) cookie 到 modules.php 执行任意 SQL 命令；并在(2) viewlink、(3) MostPopular 或 (4) NewLinksDate 操作中，通过 aid(admin) cookie 到 Web_Links 模块执行任意 SQL 命令，与 CVE-2003-0279 不同 vectors。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in Francisco Burzi PHP-Nuke 5.6 and 6.5 allow remote authenticated users to execute arbitrary SQL commands via (1) a uid (user) cookie to modules.php; and allow remote attackers to execute arbitrary SQL commands via an aid (admin) cookie to the Web_Links module in a (2) viewlink, (3) MostPopular, or (4) NewLinksDate action, different vectors than CVE-2003-0279.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
@PHP-Nuke PHP-Nuke PHP-Nuke SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Francisco Burzi PHP-Nuke 5.6和6.5版本存在多个SQL注入漏洞。远程攻击者借助(1)modules.php的uid (user) cookie；和(2)viewlink， (3)MostPopular，或者(4)NewLinksDate action中Web_Links模块的aid (admin)cookie执行任意SQL命令，该漏洞不同于CVE-2003-0279。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-1340 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-1340 的情报信息