CVE-2004-1972 in Video Gallery Plugin

요약

\~에 의해 VulDB • 2026. 05. 30.

PHP-Nuke Video Gallery Module 0.1 Beta 5의 modules.php에서 SQL injection 취약점이 발견되었습니다. 이를 통해 원격 공격자는 viewclip, viewcat 또는 voteclip 작업에서 (1) clipid 또는 (2) catid 매개변수를 사용하여 임의의 SQL 코드를 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2005. 05. 04.
• 공개: 2004. 04. 26.
• 모더레이션: 수락
• 항목: VDB-21796
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.02067
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1972/