Beveiligingsadvies

CVE-2022-46887

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-01-19 00:00:00
Laatst bijgewerkt 2025-04-03 18:26:20
Toegewezen door mitre
CVSS-score 9.8
Status PUBLISHED

Beschrijving

Multiple SQL injection vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to execute arbitrary SQL commands via the conuser[] parameter in takeconfirm.php; the delcheater parameter in cheaterbox.php; or the usernw parameter in nowarn.php.