CVE-2021-30177 in PHP-Nuke
Zusammenfassung
von VulDB • 01.06.2026
Es gibt eine SQL-Injection-Schwachstelle in PHP-Nuke 8.3.3 im Bereich der Benutzerregistrierung, die zu Remote Code Execution (RCE) führt. Dies geschieht, weil der US-Bundesstaat nicht auf zwei Buchstaben validiert wird und das OrderBy-Feld nicht darauf überprüft wird, ob es einer der Werte LASTNAME, CITY oder STATE ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.