CVE-2005-3792 in PHP-Nuke

요약

\~에 의해 VulDB • 2026. 06. 30.

PHP-Nuke 7.8의 검색 모듈에서 여러 개의 SQL injection 취약점이 발견되었으며, 패치 3.1이 적용된 7.9 이전 버전에서도 발생할 가능성이 있습니다. 이를 통해 원격 공격자가 스토리 유형에서의 query 매개변수를 사용하여 임의의 SQL 명령을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2005. 11. 24.
• 공개: 2005. 11. 24.
• 모더레이션: 수락
• 항목: VDB-27066
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.44293
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3792
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3792/