PHPNuke Search Module SQL Injection Vulnerability
Publish date: 21 de julio de 2015
Gravedad: High
Identificadores de CVE : CVE-2005-3792
Fecha recomendada: 21 de julio de 2015
Descripción
Multiple SQL injection vulnerabilities in the Search module in PHP-Nuke 7.8, and possibly other versions before 7.9 with patch 3.1, allows remote attackers to execute arbitrary SQL commands, as demonstrated via the query parameter in a stories type.
Revelación de la información
Apply associated Trend Micro DPI Rules.
Software y versión afectados
- Francisco Burzi PHP-Nuke 7.0 FINAL
- Francisco Burzi PHP-Nuke 7.1
- Francisco Burzi PHP-Nuke 7.2
- Francisco Burzi PHP-Nuke 7.3
- Francisco Burzi PHP-Nuke 7.6
- Francisco Burzi PHP-Nuke 7.7
- Francisco Burzi PHP-Nuke 7.8