Дырка в PHP-Nuke (xml parsing)

2001-03-2600:00:00

BUGTRAQ

vulners.com

При разборе XML не проверяется таг TITLE, что позволяет вставить в него PHP-скрипт.

CPENameOperatorVersion
php-nukeeq4.4

CPE	Name	Operator	Version
	php-nuke	eq	4.4

References

vulners.com/securityvulns/securityvulns:doc:1415