CVE-2005-0997

总结

PHP-Nuke 7.6 的 Web_Links 模块中存在多个 SQL 注入漏洞，远程攻击者可通过以下方式执行任意 SQL 命令：(1) Add 函数中的 email 或 url 参数；(2) modifylinkrequestS 函数中的 url 参数；(3) viewlink 函数中的 orderby 或 min 参数；(4) search 函数中的 orderby、min 或 show 参数；或 (5) MostPopular 函数中的 ratenum 参数。

• PHP-Nuke 7.6 Web_Links Module - Multiple SQL Injections漏洞利用

  Maksymilian Arciemowicz · php · 2005年4月7日