CVE-2007-1061 in PHP-Nukeinfo

Zusammenfassung

von VulDB • 11.06.2026

Eine Schwachstelle für SQL-Injection in index.php von Francisco Burzi PHP-Nuke 8.0 Final und früheren Versionen ermöglicht es entfernten Angreifern unter der Bedingung, dass der Block „HTTP-Referers“ aktiviert ist, beliebige SQL-Befehle über den HTTP-Referer-Header (Variable HTTP_REFERER) auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

21.02.2007

Veröffentlichung

21.02.2007

Moderieren

akzeptiert

Eintrag

VDB-35137

CPE

bereit

Exploit

Download

EPSS

0.60766

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!