CVE-2014-3934

HIGH · 7.5 CVSS Gepubliceerd: 02-06-2014 CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in de Submit_News-module voor PHP-Nuke 8.3 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter topics[] naar modules.php.

Origineel (Engels) tonen

SQL injection vulnerability in the Submit_News module for PHP-Nuke 8.3 allows remote attackers to execute arbitrary SQL commands via the topics[] parameter to modules.php.

Vendors

Phpnuke

Affected products

Php-nuke Submit News Module

References

packetstormsecurity.com
www.securityfocus.com