Maxdev my_egallery SQL注入漏洞 CVE-2008-7038 CNNVD-200908-351

7.5 AV AC AU C I A
发布: 2009-08-24
修订: 2018-10-11

PHP-Nuke是一套开放源码建站程序。 PHP-Nuke My_eGallery 模块存在SQL注入漏洞。远程攻击者可以借助对modules.php的showgall操作中的gid参数,执行任意的SQL指令。

0%
当前有3条漏洞利用/PoC
当前有2条受影响产品信息