漏洞标题
N/A
漏洞描述信息
在 PHP-Nuke 中的 Kleinanzeigen 模块中的 SQL 注入漏洞允许远程攻击者通过访问操作中的 lid 参数执行任意的 SQL 命令,以访问模块.php。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in the Kleinanzeigen module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the lid parameter in a visit action to modules.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PHP-Nuke KleinazeigenModule modules.php SQL注入漏洞
漏洞描述信息
PHP-Nuke是一套以PHP/MySQL构建的WebPortal系统。 PHP-Nuke的Kleinanzeigen模块存在SQL注入漏洞。远程攻击者可以借助于modules.php的visit操作中的lid参数,执行任意的SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入