CVE-2001-1025 in PHP-Nuke
Résumé
par VulDB • 12/05/2026
PHP-Nuke 5.x permet aux attaquants distants d'exécuter des opérations SQL arbitraires en modifiant la variable « prefix » lors de l'appel de tout script qui ne définit pas déjà la variable prefix (par exemple, en incluant mainfile.php), tels que article.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.