CVE-2005-0997— PHP-Nuke Web_Links多个SQL注入漏洞
公开利用映射 1
ExploitDB · 1 EDB-25360 [webapps]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-0997 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple SQL injection vulnerabilities in the Web_Links module for PHP-Nuke 7.6 allow remote attackers to execute arbitrary SQL commands via (1) the email or url parameters in the Add function, (2) the url parameter in the modifylinkrequestS function, (3) the orderby or min parameters in the viewlink function, (4) the orderby, min, or show parameters in the search function, or (5) the ratenum parameter in the MostPopular function.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PHP-Nuke Web_Links多个SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PHP-Nuke 7.6的Web_Links模块中存在多个SQL注入漏洞，允许远程攻击者通过(1)Add函数的email或url参数，(2)modifylinkrequestS函数的url参数，(3)viewlink函数的orderby或min参数，(4)search函数的orderby，min或show参数或者(5)MostPopular函数的ratenum参数来执行任意SQL命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-0997 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-0997 的情报信息
请登录查看更多情报信息。
CVE-2005-0997 邮件列表归档 (1)
- 🔗 '[SECURITYREASON.COM] phpnuke 7.6 Multiple vulnerabilities in' - MARC 查看完整文章 mailing-listx_refsource_BUGTRAQ
同批安全公告 · n/a · 2005-04-07 · 共 16 条
| CVE-2005-0992 | PHPMyAdmin Convcharset 跨站脚本漏洞 | |
| CVE-2005-0993 | SCO OpenServer NWPrint缓冲区溢出漏洞 | |
| CVE-2005-0994 | ProductCart 安全漏洞 | |
| CVE-2005-0995 | ProductCart 跨站脚本攻击漏洞 | |
| CVE-2005-0996 | PHP-Nuke Downloads SQL注入漏洞 | |
| CVE-2005-0998 | PHP-Nuke漏洞 | |
| CVE-2005-0999 | PHP-Nuke Top SQL注入漏洞 | |
| CVE-2005-1000 | PHP-Nuke Your_Account用户名跨站脚本攻击漏洞 | |
| CVE-2005-1001 | PHP-Nuke漏洞 | |
| CVE-2005-1002 | Logics Software LOG-FT远程文件泄露漏洞 | |
| CVE-2005-1003 | ProfitCode PayProCart 目录遍历漏洞 | |
| CVE-2005-1004 | ProfitCode Software PayProCart Usrdetails.PHP跨站脚本攻击漏洞 | |
| CVE-2005-1005 | ProfitCode目录遍历漏洞 | |
| CVE-2005-1006 | SonicWALL SOHO Web远程输入验证错误漏洞 | |
| CVE-2005-1007 | CommuniGate Pro LIST未明拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2005-0997
暂无评论