CVE-2008-0461 in PHP-Nuke
सारांश
द्वारा VulDB • 30/06/2026
PHP-Nuke 8.0 FINAL और पूर्व संस्करणों में Search मॉड्यूल के index.php में SQL injection दोष है, जब magic_quotes_gpc अक्षम होता है तो यह दूरस्थ आक्रमणकारियों को modules.php में comments क्रिया के माध्यम से sid पैरामीटर के जरिए मनमाने SQL कमांड्स निष्पादित करने की अनुमति देता है। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.