CVE-2008-1220 – PHP-Nuke 4nChat Module 0.91 - 'roomid' SQL Injection

https://notcve.org/view.php?id=CVE-2008-1220

SQL injection vulnerability in the 4nChat 0.91 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the roomid parameter in an index action to modules.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. Vulnerabilidad de Inyección SQL en el Módulo 4nChat 0.91 para PHP-Nuke, que permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro roomid en una acción index a modules.php. NOTA: el origen de esta información es desconocida. Los detalles se han obtenido a través de información por parte de terceros. • https://www.exploit-db.com/exploits/31351 http://www.securityfocus.com/bid/28128 https://exchange.xforce.ibmcloud.com/vulnerabilities/41051 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •