漏洞信息详情

PHP-Nuke 'userLog.php' SQL注入漏洞

• CNNVD编号：CNNVD-200906-008
• 危害等级： 高危
  
• CVE编号： CVE-2009-1842
• 漏洞类型： SQL注入
• 发布时间： 2009-06-01
• 威胁类型： 远程
• 更新时间： 2009-06-01
• 厂        商： phpnuke
• 漏洞来源：

漏洞简介

Francisco Burzi PHP-Nuke 8.0版本的main/tracking/userLog.php中存在SQL注入漏洞。远程攻击者可以借助HTTP Referer头，执行任意SQL指令。

漏洞公告

参考网址

来源: XF 名称: phpnuke-userlog-sql-injection(50818) 链接:http://xforce.iss.net/xforce/xfdb/50818 来源: BID 名称: 35117 链接:http://www.securityfocus.com/bid/35117 来源: MISC 链接:http://gsasec.blogspot.com/2009/05/php-nuke-v80-referer-sql-injection.HTML

受影响实体

• Phpnuke Php-Nuke:8.0  

补丁

暂无