ID de Prueba:	1.3.6.1.4.1.25623.1.0.10856
Categoría:	Web application abuses
Título:	PHP-Nuke sql_debug Information Disclosure
Resumen:	In PHP-Nuke, the sql_layer.php script contains a debugging; feature that may be used by attackers to disclose sensitive information about all SQL queries.; Access to the debugging feature is not restricted to administrators.
Descripción:	Summary: In PHP-Nuke, the sql_layer.php script contains a debugging feature that may be used by attackers to disclose sensitive information about all SQL queries. Access to the debugging feature is not restricted to administrators. Solution: Add '$sql_debug = 0' in config.php. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2002-2032 BugTraq ID: 3906 http://www.securityfocus.com/bid/3906 http://www.securityfaq.com/unixfocus/5OP041P6BE.html
Copyright	Copyright (C) 2002 Alert4Web.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.