CVE-2005-0997 in PHP-Nuke
요약
\~에 의해 VulDB • 2026. 06. 28.
PHP-Nuke 7.6의 Web_Links 모듈에는 여러 개의 SQL injection 취약점이 존재하며, 공격자는 다음과 같은 경로를 통해 임의의 SQL 명령어를 원격으로 실행할 수 있습니다: (1) Add 함수의 email 또는 url 파라미터, (2) modifylinkrequestS 함수의 url 파라미터, (3) viewlink 함수의 orderby 또는 min 파라미터, (4) search 함수의 orderby, min 또는 show 파라미터, 그리고 (5) MostPopular 함수의 ratenum 파라미터.
If you want to get best quality of vulnerability data, you may have to visit VulDB.