CVE-2021-30177

https://notcve.org/view.php?id=CVE-2021-30177

There is a SQL Injection vulnerability in PHP-Nuke 8.3.3 in the User Registration section, leading to remote code execution. This occurs because the U.S. state is not validated to be two letters, and the OrderBy field is not validated to be one of LASTNAME, CITY, or STATE. Se presenta una vulnerabilidad de inyección SQL en PHP-Nuke versión 8.3.3, en la sección User Registration, que conlleva a una ejecución de código remota. Esto ocurre porque el estado de U.S. no está comprobado para tener dos letras y el campo OrderBy no está comprobado para ser uno de LASTNAME, CITY, o STATE • https://gist.github.com/stacksmasher007/41e946fc9a5a2f0b6950626cc9d43d47 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •