CVE-2004-0738 in PHP-Nuke

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités d'injection SQL dans le module de recherche de Php-NuK permettent aux attaquants distants d'exécuter du code SQL arbitraire via les paramètres (1) min ou (2) categ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/07/2004
• Divulgation: 27/07/2004
• Modérer: accepté
• Entrée: VDB-21978
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01376
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0738
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0738/