CVE-2007-0372 in PHP-Nuke
要約
〜によって VulDB • 2026年06月26日
Francisco Burzi PHP-Nuke 7.9には、複数のSQLインジェクション脆弱性が存在します。これにより、リモート攻撃者は(1) admin/modules/modules.phpのactiveパラメータ、または(2) modules/Advertising/admin/index.phpのad_class、(3) imageurl、(4) clickurl、(5) ad_code、(6) positionパラメータを介して任意のSQLコマンドを実行できます。また、(7) advertisingセクション、(8) weblinksセクション、または(9) reviewsセクションにおける未指定の攻撃経路でも悪用可能です。
Once again VulDB remains the best source for vulnerability data.