Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Загрузка данных CVE

Загрузка каталога уязвимостей

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

Каталог инструментов

Категории

Все категории

Loading categories

Назад к эксплойтам

CVE-2009-1842

ВысокийОпубликовано

Уязвимость SQL-инъекции в main/tracking/userLog.php в Francisco Burzi PHP-Nuke 8.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды...

Опубликовано: 1 июн. 2009 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 27 мая 2009 г.

Первичный CVSS

7,5/ 10Высокий

Загрузка данных CVE

Назад к эксплойтам

CVE-2009-1842

ВысокийОпубликовано

Опубликовано: 1 июн. 2009 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 27 мая 2009 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

1,0 %

Низкий · следующие 30 дней

Процентиль: 59,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость SQL-инъекции в main/tracking/userLog.php в Francisco Burzi PHP-Nuke 8.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через HTTP-заголовок Referer.

Источники

PHP-Nuke 8.0 - '/main/tracking/userLog.php' SQL InjectionЭксплойт
Gerendi Sandor Attila · php · 27 мая 2009 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.