CVE-2004-1929 in PHP-Nukeinfo

Zusammenfassung

von VulDB • 27.06.2026

Eine SQL-Injection-Schwachstelle in der Funktion `bblogin` in `functions.php` von PHP-Nuke Versionen 6.x bis 7.2 ermöglicht es entfernten Angreifern, die Authentifizierung zu umgehen und Zugriff zu erlangen, indem sie base64-codierten SQL-Code in den Benutzerparameter injizieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

04.05.2005

Veröffentlichung

13.04.2004

Moderieren

akzeptiert

Eintrag

VDB-21737

CPE

bereit

Exploit

Download

EPSS

0.06731

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!