CVE

Id
49392  
CVE No.
CVE-2011-1480  
Status
Candidate  
Description
SQL injection vulnerability in admin.php in the administration backend in Francisco Burzi PHP-Nuke 8.0 and earlier allows remote attackers to execute arbitrary SQL commands via the chng_uid parameter.  
Phase
Assigned (20110321)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
536152 49392 CVE-2011-1480 MLIST:[oss-security] 20110323 CVE Request: PHP-Nuke 8.x <= "chng_uid" Blind SQL Injection Vulnerability  View
536153 49392 CVE-2011-1480 URL:http://www.openwall.com/lists/oss-security/2011/03/23/7  View
536154 49392 CVE-2011-1480 MLIST:[oss-security] 20110330 Re: CVE Request: PHP-Nuke 8.x <= "chng_uid" Blind SQL Injection Vulnerability  View
536155 49392 CVE-2011-1480 URL:http://www.openwall.com/lists/oss-security/2011/03/30/6  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
31458 JVNDB-2011-001698 PolicyKit の pkexec ユーティリティおよび polkitd デーモンにおける権限を取得される脆弱性 PolicyKit の pkexec ユーティリティおよび polkitd デーモンは、リアルユーザ ID の代わりに使用する有効なユーザ ID に関する処理に不備があるため、競合状態が発生し、権限を取得される脆弱性が存在します。 CVE-2011-1485 49392 6.9 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001698.html  View