SQL injection vulnerability in... CVE-2004-2354 CNNVD-200412-1038
6.8
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
PHP-Nuke 6.5和6.9版本的4nGuestbook 0.92存在SQL注入漏洞。远程攻击者借助modules.php模块的项参数修改SQL语句，该漏洞也可以在MySQL错误触发时促进跨站点脚本（XSS）攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
