CVE-2004-2354

中 6.8CVE-2004-2354 · 31/12/2004 公開 · 16/06/2026 更新

要点

CVE-2004-2354 は php-nuke (francisco burzi), 4nguestbook (warpspeed) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
php-nuke francisco_burzi	`= 6.5= 6.5_beta1= 6.5_final= 6.5_rc1= 6.5_rc2= 6.5_rc3= 6.6= 6.7= 6.9`	修正版なし
4nguestbook warpspeed	`= 0.92`	修正版なし

概要

SQL injection vulnerability in 4nGuestbook 0.92 for PHP-Nuke 6.5 through 6.9 allows remote attackers to modify SQL statements via the entry parameter to modules.php, which can also facilitate cross-site scripting (XSS) attacks when MySQL errors are triggered.

参考情報

php-nuke のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2004-2354 は php-nuke (francisco burzi), 4nguestbook (warpspeed) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

php-nuke

francisco_burzi

= 6.5= 6.5_beta1= 6.5_final= 6.5_rc1= 6.5_rc2= 6.5_rc3= 6.6= 6.7= 6.9

修正版なし

4nguestbook

warpspeed

= 0.92

修正版なし

php-nuke のその他の脆弱性

すべて見る →