CVE:CVE-2010-5083
CNNVD:CNNVD-201202-268
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke 8.0版本的Web_Links模块中存在SQL注入漏洞。远程攻击者可利用该漏洞借助url参数执行任意SQL命令。
solution:Upgrade phpnuke php-nuke to a higher version than 8.0,and avoid the version 8.0; Upgrade phpnuke web_links_module to a higher version than -