SQL injection vulnerability in... CVE-2004-2354 CNNVD-200412-1038

6.8 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

PHP-Nuke 6.5和6.9版本的4nGuestbook 0.92存在SQL注入漏洞。远程攻击者借助modules.php模块的项参数修改SQL语句,该漏洞也可以在MySQL错误触发时促进跨站点脚本(XSS)攻击。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息