漏洞标题
N/A
漏洞描述信息
PHP-Nuke 7.8中的“Your_Account”模块中的SQL注入漏洞可能会允许远程攻击者通过“Your_Home”功能中的用户ID参数执行任意SQL命令。注意:此信息的来源未知;详细信息仅从第三方信息获得。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in the Your_Account module in PHP-Nuke 7.8 might allows remote attackers to execute arbitrary SQL commands via the user_id parameter in the Your_Home functionality. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PHP-Nuke Your_Account模块 SQL注入漏洞
漏洞描述信息
PHP-Nuke 7.8 中的Your_Account模块存在SQL注入漏洞。这使得远程攻击者可以借助于Your_Home功能中的user_id参数执行任意SQL命令。
CVSS信息
N/A
漏洞类别
SQL注入