CVE:CVE-2011-1480
CNNVD:CNNVD-201106-232
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke 8.0及其早期版本的管理后台中的admin.php中存在SQL注入漏洞。远程攻击者可借助chng_uid参数执行任意SQL命令。
solution:Upgrade phpnuke php-nuke to a higher version than 8.0,5.0,5.0.1,5.1,5.2,5.3,5.3.1,5.4,5.5,5.6,6.0,6.5,6.6,6.7,6.8,6.9,7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,and avoid the version (,8.0],5.0,5.0.1,5.1,5.2,5.3,5.3.1,5.4,5.5,5.6,6.0,6.5,6.6,6.7,6.8,6.9,7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9