CVE-2014-3934

Les sites web utilisant PHP-Nuke 8.3 avec le module Submit_News sont vulnérables à une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du site. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau basique, sans interaction de l'utilisateur ni identifiants de connexion.