CVE-2003-1435

Les versions 5.6 et 6.0 de PHP-Nuke sont affectées par une faille dans le paramètre « days » du module de recherche. Un attaquant distant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données dans la base de données. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.