CVE-2004-1972 in Video Gallery Plugin

Résumé

par VulDB • 30/05/2026

Une vulnérabilité d'injection SQL dans modules.php du module PHP-Nuke Video Gallery Module 0.1 Beta 5 permet aux attaquants distants d'exécuter du code SQL arbitraire via les paramètres (1) clipid ou (2) catid dans une action viewclip, viewcat ou voteclip.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 26/04/2004
• Modérer: accepté
• Entrée: VDB-21796
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02067
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1972/