CVE-2008-1220-漏洞详情

[原文]SQL injection vulnerability in the 4nChat 0.91 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the roomid parameter in an index action to modules.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

[CNNVD]PHPNuke 4nChat模块 SQL注入漏洞(CNNVD-200803-108)

        PHP Nuke是一个专业的内容管理系统(CMS)，PHP-Nuke完整的解决方案适合于任何要构建属于自己的门户网站，它包含了新闻管理，广告管理，论坛系统，投票系统，FAQ系统，IP屏蔽系统，知识百科，电子报等。


        PHP-Nuke 4nChat模块中存在SQL注入漏洞，远程攻击者借助对modules.php的index操作中的roomid参数，执行任意的SQL指令。