Перейти к содержимому
Noroxi

Записи phpnuke

40 опубликованных записей вендора phpnuke.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
23
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

40 записей
  • CVE-2021-30177
    40В плане

    There is a SQL Injection vulnerability in PHP-Nuke 8.3.3 in the User Registration section, leading to remote code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpnuke · php-nuke7 апр. 2021 г.

  • CVE-2008-4767
    37Наблюдать

    Unrestricted file upload vulnerability in the DownloadsPlus module in PHP-Nuke allows remote attackers to execute arbitrary code by uploadin

    КритическаяCVSS 9,0Proof of conceptEPSS 4 %

    php-nuke · downloadsplus module28 окт. 2008 г.

  • CVE-2004-1842
    36Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Php-Nuke 6.x through 7.1.0 allows remote attackers to gain administrative privileges via

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    phpnuke · php-nuke31 дек. 2004 г.

  • CVE-2001-0899
    33Наблюдать

    Network Tools 0.2 for PHP-Nuke allows remote attackers to execute commands on the server via shell metacharacters in the $hostinput variable

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    phpnuke · php-nuke16 нояб. 2001 г.

  • CVE-2006-5494
    31Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in modules/My_eGallery/public/displayCategory.php in the pandaBB module for PHP-Nuke allo

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    phpnuke · php-nuke25 окт. 2006 г.

  • CVE-2014-3934
    31Наблюдать

    SQL injection vulnerability in the Submit_News module for PHP-Nuke 8.3 allows remote attackers to execute arbitrary SQL commands via the top

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    phpnuke · php-nuke2 июн. 2014 г.

  • CVE-2008-2020
    31Наблюдать

    The CAPTCHA implementation as used in (1) Francisco Burzi PHP-Nuke 7.0 and 8.1, (2) my123tkShop e-Commerce-Suite (aka 123tkShop) 0.9.1, (3)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    my123tkshop · e-commerce-suite29 апр. 2008 г.

  • CVE-2008-1219
    30Наблюдать

    SQL injection vulnerability in the Kutub-i Sitte (KutubiSitte) 1.1 module for PHP-Nuke allows remote attackers to execute arbitrary SQL comm

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · kutubisitte component10 мар. 2008 г.

  • CVE-2008-7038
    30Наблюдать

    SQL injection vulnerability in the My_eGallery module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the gid par

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · php-nuke24 авг. 2009 г.

  • CVE-2011-1480
    30Наблюдать

    SQL injection vulnerability in admin.php in the administration backend in Francisco Burzi PHP-Nuke 8.0 and earlier allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    phpnuke · php-nuke20 июн. 2011 г.

  • CVE-2008-0879
    30Наблюдать

    SQL injection vulnerability in modules.php in the Web_Links module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · web links module21 февр. 2008 г.

  • CVE-2008-6865
    30Наблюдать

    SQL injection vulnerability in modules.php in the Sectionsnew module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    php-nuke · sections module14 июл. 2009 г.

  • CVE-2008-4804
    30Наблюдать

    SQL injection vulnerability in the Gallery module 1.3 for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the aid par

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    nukedgallery · gallery31 окт. 2008 г.

  • CVE-2008-6728
    30Наблюдать

    SQL injection vulnerability in the Sections module in PHP-Nuke, probably before 8.0, allows remote attackers to execute arbitrary SQL comman

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    phpnuke · php-nuke20 апр. 2009 г.

  • CVE-2008-0880
    30Наблюдать

    SQL injection vulnerability in modules.php in the EasyContent module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · easycontent module21 февр. 2008 г.

  • CVE-2008-0881
    30Наблюдать

    SQL injection vulnerability in modules.php in the Okul 1.0 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · okul module21 февр. 2008 г.

  • CVE-2010-5083
    30Наблюдать

    SQL injection vulnerability in the Web_Links module for PHP-Nuke 8.0 allows remote attackers to execute arbitrary SQL commands via the url p

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · php-nuke14 февр. 2012 г.

  • CVE-2007-1450
    30Наблюдать

    SQL injection vulnerability in mainfile.php in PHP-Nuke 8.0 and earlier allows remote attackers to execute arbitrary SQL commands in the Top

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    phpnuke · php-nuke14 мар. 2007 г.

  • CVE-2008-3151
    30Наблюдать

    SQL injection vulnerability in the 4ndvddb 0.91 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id par

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · 4ndvddb11 июл. 2008 г.

  • CVE-2008-0827
    30Наблюдать

    SQL injection vulnerability in the Books module of PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the cid parameter.

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · book19 февр. 2008 г.

  • CVE-2008-1314
    30Наблюдать

    SQL injection vulnerability in the Johannes Hass gaestebuch 2.2 module for PHP-Nuke allows remote attackers to execute arbitrary SQL command

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    johannes hass · gaestebuch module12 мар. 2008 г.

  • CVE-2008-7226
    30Наблюдать

    SQL injection vulnerability in index.php in the Recipes module 1.3, 1.4, and possibly other versions for PHP-Nuke allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    php-nuke · recipe module14 сент. 2009 г.

  • CVE-2008-1053
    30Наблюдать

    Multiple SQL injection vulnerabilities in the Kose_Yazilari module for PHP-Nuke allow remote attackers to execute arbitrary SQL commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · kose yazilari module27 февр. 2008 г.

  • CVE-2008-6779
    30Наблюдать

    SQL injection vulnerability in the Sarkilar module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id paramet

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · php-nuke1 мая 2009 г.

  • CVE-2009-1842
    30Наблюдать

    SQL injection vulnerability in main/tracking/userLog.php in Francisco Burzi PHP-Nuke 8.0 allows remote attackers to execute arbitrary SQL co

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phpnuke · php-nuke1 июн. 2009 г.