CVE:CVE-2005-3305
CNNVD:CNNVD-200510-200
Nuked Klan是一款基于php的网关程序。
Nuked Klan 1.7 存在多个SQL注入漏洞，允许远程攻击者通过 (1)forum_id(2)forum 文件中的Thread_id参数(3)links文件中link_id参数(4)Section文件中的artid参数(5)Download文件中dl_id参数执行任意的SQL命令。
solution:Upgrade nuked-klan nuked-klan to a higher version than 1.7,and avoid the version 1.7