 |
| 我的知识库 |
 |
|
|
PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞 |
|
[ 作者： | 文章来源： 绿盟科技 | 点击数： 414 | 更新时间： 2007-7-25 23:38:02 ] |
受影响系统：
PHP-Nuke PHP-Nuke <= 8.0.0.3.3b [南通服务器网]
描述：
[南通服务器网]
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
[南通服务器网]
PHP-Nuke实现上存在多个SQL注入漏洞，远程攻击者可能利用这些漏洞非授权操作数据库。 Spdns.com
攻击者可以通过不同的过滤器绕过对SQL注入的保护。此外Web_Links、News和Download模块中还存在多个SQL注入漏洞。
Spdns.com
厂商补丁：
[南通服务器网]
PHP-Nuke [南通服务器网]
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： [南通服务器网]
http://phpnuke.org/ [南通服务器网]
|
|
|
|
|
