CVE-2004-1929 in PHP-Nuke

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection de requêtes SQL dans la fonction `bblogin` du fichier `functions.php` de PHP-Nuke, versions 6.x à 7.2, permet aux attaquants distants de contourner l'authentification et d'accéder au système en injectant du code SQL encodé en base64 dans le paramètre utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/05/2005
• Divulgation: 13/04/2004
• Modérer: accepté
• Entrée: VDB-21737
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06731
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1929
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1929/