PHP-Nuke SQL插入修改任意用户信息漏洞 CVE-2002-1242 CNNVD-200211-025
7.5
AV
AC
AU
C
I
A
发布：
2002-11-12
修订：
2016-10-18
PHP-Nuke是一个网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke对\"bio\"字段缺少正确的过滤，远程攻击者可以利用这个漏洞通过SQL注入攻击修改用户信息，包括密码。攻击者可以通过在\"bio\"字段插入\'\'＼\'\'，可以绕过引用，导致可以进行SQL注入，下面的操作可以修改任何PHP-NUKE用户密码为\"1\"。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
