CVE-2021-30177 in PHP-Nuke
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de SQL Injection no PHP-Nuke 8.3.3 na seção de Registro de Usuários (User Registration), o que leva à execução remota de código (RCE). Isso ocorre porque o estado dos EUA não é validado para garantir que possui duas letras, e o campo OrderBy não é validado para assegurar que seja um entre LASTNAME, CITY ou STATE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.