PHP-Nuke 存在绕过SQL注进保护及多个SQL注进漏洞

核心提示：PHP-Nuke 存在绕过SQL注进保护及多个SQL注进漏洞```

　　受影响系统：

　　PHP-Nuke PHP-Nuke <= 8.0.0.3.3b

　　描写：

　　PHP-Nuke是1个广为流行的网站创建和治理工具，它可使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。

　　PHP-Nuke实现上存在多个SQL注进漏洞，远程攻击者可能利用这些漏洞非授权操纵数据库。

　　攻击者可以通过不同的过滤器绕过对SQL注进的保护。另外Web_Links、News和Download模块中还存在多个SQL注进漏洞。

　　厂商补钉：

　　PHP-Nuke

　　目前厂商还没有提供补钉或升级程序，我们建议使用此软件的用户随时关注厂商的主页以获得最新版本：

　　http://phpnuke.org/

评论加载中... 内容： 评论者： 验证码：