PHP-Nuke BookCatalog module modules.php SQL注入漏洞

漏洞信息详情

PHP-Nuke是一套以PHP/MySQL构建的WebPortal系统。

PHP-Nuke的Book Catalog模块1.0版本存在SQL注入漏洞。远程攻击者可以借助modules.php中category操作中的catid参数，执行任意的SQL指令。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://phpnuke.org/modules.php?name=News&file=article&sid=6616

来源: XF

名称: bookcatalog-modulesphp-sql-injection(44434)

链接:http://xforce.iss.net/xforce/xfdb/44434

来源: MISC

链接:http://www.securityfocus.com/bid/30511/exploit

来源: BID

名称: 30511

链接:http://www.securityfocus.com/bid/30511

来源: BUGTRAQ

名称: 20081030 PHP-Nuke Module BookCatalog (category&catid) Remote SQL injection Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/497929/100/0/threaded

来源: SECUNIA

名称: 32500

链接:http://secunia.com/advisories/32500

来源: MISC

链接:http://packetstorm.linuxsecurity.com/0810-exploits/phpnukebook-sql.txt

暂无