站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 受影响系统： PHP-Nuke PHP-Nuke <= 8.0.0.3.3b 描述： PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke实现上存在多个SQL注入漏洞，远程攻击者可能利用这些漏洞非授权操作数据库
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控
受影响系统：
PHP-Nuke PHP-Nuke <= 8.0.0.3.3b
描述：
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke实现上存在多个SQL注入漏洞，远程攻击者可能利用这些漏洞非授权操作数据库。
攻击者可以通过不同的过滤器绕过对SQL注入的保护。此外Web_Links、News和Download模块中还存在多个SQL注入漏洞。
厂商补丁：
PHP-Nuke
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://phpnuke.org/
标签: SQL 注入 PHP-Nuke 存在 绕过 保护 多个 漏洞
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
