PHP-Nuke Version 6.6 SQL Injection Vulnerability

[NI3]

Date de Publication: 2003-10-15 � K-OTik.COM
Titre: PHP-Nuke Version 6.6 SQL Injection Vulnerability
K-Otik ID : 0378
Risque : Elev�
Exploitable � distance : Oui
Exploitable en local : Oui


* Description Technique - Exploit *

Une vuln�rabilit� a �t� identifi�e dans PHP-Nuke. Le probl�me est de type SQL Injection, il se situe dans la variable "cid" pr�sente dans le module "Download"


* Versions Vuln�rables *

PHP-Nuke version 6.6


* Solution *

[Only registered and activated users can see links]


* R�f�rences *

[Only registered and activated users can see links]