受影响系统：
PHP-Nuke 4nChat 0.91
描述：
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke的实现上存在输入验证漏洞，4nChat模块没有正确地验证对roomid参数的输入，这允许远程攻击者通过提交特制的参数值执行SQL注入攻击。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://phpnuke.org/
更多内容请看PHP开发应用手册、漏洞专区、论坛和WEB攻击初步专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- PHP开发应用手册 (2955篇文章)
- 漏洞专区 (1765篇文章)
- 论坛和WEB攻击初步 (117篇文章)
- 数据库SQL注入攻击 (127篇文章)
- PHP安全篇 (102篇文章)
- “机器狗”作者浮出水面 藐视法律出售病毒 (58次浏览)
- 07年中国电脑病毒疫情及互联网安全报告 (46次浏览)
- 黑客炫耀“免杀”技术 专家称已有破解方法 (42次浏览)
- 互联网惊现“傻瓜型”病毒开发工具 (35次浏览)
- 冒牌微软升级中心通知用户赶紧升级 (28次浏览)
- 蠕虫传递爱的信息，垃圾邮件风暴将至 (25次浏览)
- “QQ盗号木马”偷Q币 “窃听木马”窥隐私 (24次浏览)
- 蠕虫太疯狂，Windows自动升级遭禁用 (24次浏览)
- 警告：发现恶意木马程序将导致无法使用IE (23次浏览)
- 小心！新攻击代码能让XP、Vista系统崩溃 (21次浏览)
