Php-nuke

Downloads Module

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2009-0302

Exploit
  • EPSS 0.58%
  • Veröffentlicht 27.01.2009 20:30:05
  • Zuletzt bearbeitet 23.04.2026 00:35:47

SQL injection vulnerability in the Downloads module for PHP-Nuke 8.0 8.1.0.3.5b and earlier allows remote authenticated users to execute arbitrary SQL commands via the url parameter in the Add operation to modules.php.