PHPNuke Search Module SQL Injection Vulnerability
Data de publicação: 21 julho 2015
Schweregrad: : Alto
Identificador(es) CVE: : CVE-2005-3792
Data do informe: 21 julho 2015
Descrição
Multiple SQL injection vulnerabilities in the Search module in PHP-Nuke 7.8, and possibly other versions before 7.9 with patch 3.1, allows remote attackers to execute arbitrary SQL commands, as demonstrated via the query parameter in a stories type.
Exposição das informações
Apply associated Trend Micro DPI Rules.
Software infectado e versão:
- Francisco Burzi PHP-Nuke 7.0 FINAL
- Francisco Burzi PHP-Nuke 7.1
- Francisco Burzi PHP-Nuke 7.2
- Francisco Burzi PHP-Nuke 7.3
- Francisco Burzi PHP-Nuke 7.6
- Francisco Burzi PHP-Nuke 7.7
- Francisco Burzi PHP-Nuke 7.8