CVE-2002-2032

Опубликовано: 31 дек. 2002

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

sql_layer.php in PHP-Nuke 5.4 and earlier does not restrict access to debugging features, which allows remote attackers to gain SQL query information by setting the sql_debug parameter to (1) index.php and (2) modules.php.

Ссылки

http://www.securityfaq.com/unixfocus/5OP041P6BE.html
Exploit
URL Repurposed
http://www.securityfocus.com/bid/3906
Exploit
http://www.securityfaq.com/unixfocus/5OP041P6BE.html
Exploit
URL Repurposed
http://www.securityfocus.com/bid/3906
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:francisco_burzi:php-nuke:1.0:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:2.5:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:3.0:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:4.0:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:4.3:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:4.4:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:4.4.1a:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.0:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.1:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.2:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.2a:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:francisco_burzi:php-nuke:5.4:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00032

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3j3x-mwxq-3rh3

github

почти 4 года назад