您现在的位置是：网站首页> 编程资料编程资料
PHP-Nuke 4nChat错误验证roomid参数 SQL注入漏洞 _漏洞分析_网络安全_
2023-05-24
277人已围观
简介 PHP-Nuke 4nChat错误验证roomid参数 SQL注入漏洞 _漏洞分析_网络安全_
受影响系统：
PHP-Nuke 4nChat 0.91 描述：
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke的实现上存在输入验证漏洞，4nChat模块没有正确地验证对roomid参数的输入，这允许远程攻击者通过提交特制的参数值执行SQL注入攻击。 厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://phpnuke.org/
PHP-Nuke 4nChat 0.91 描述：
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke的实现上存在输入验证漏洞，4nChat模块没有正确地验证对roomid参数的输入，这允许远程攻击者通过提交特制的参数值执行SQL注入攻击。 厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://phpnuke.org/
相关内容
- Microsoft IE JavaScript及XML 远程信息泄露漏洞 _漏洞分析_网络安全_
- Microsoft Excel公式解析远程代码执行漏洞 _漏洞分析_网络安全_
- Cisco UCP CSuserCGI.exe缓冲溢出及跨站脚本漏洞 _漏洞分析_网络安全_
- Cisco Internetwork Performance Monitor 的漏洞 _漏洞分析_网络安全_
- 微软IE5与IE6存在 FTP跨站命令注入漏洞 _漏洞分析_网络安全_
- McAfee Framework存在远程格式串处理漏洞 _漏洞分析_网络安全_
- RealPlayer rmoc3260.dll ActiveX含内存破坏漏洞 _漏洞分析_网络安全_
- Alt-N MDaemon IMAP 服务器FETCH 命令栈溢出漏洞 _漏洞分析_网络安全_
- SurgeMail IMAP服务器LIST 含命令远程栈溢出漏洞 _漏洞分析_网络安全_
- Novell GroupWise Windows API 邮件信息泄露漏洞 _漏洞分析_网络安全_
