漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in Php-Nuke 6.x through 7.1.0 allows remote attackers to gain administrative privileges via an img tag with a URL to admin.php.
漏洞信息
N/A
漏洞
N/A
漏洞
PHP-Nuke Image标记管理命令执行漏洞
漏洞信息
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke在处理POST中的bbCode标记时存在设计错误，远程攻击者可以利用这个漏洞执行远程管理命令。 PHP-Nuke使用bbCode标记进行图象，HTML等支持，但对用户指定的任意Image标记处理不正确，可导致执行任意远程命令，如攻击者可以提交恶意POST请求从数据库中增加或删除用户。
漏洞信息
N/A
漏洞
N/A