CVE:CVE-2007-1061
CNNVD:CNNVD-200702-405
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
Francisco Burzi PHP-Nuke 8.0 终极版及其早期版本的index.php中存在SQL注入漏洞,当"HTTP Referers" block被激活时,远程攻击者可以通过HTTP参考页眉，执行任意SQL指令。
solution:Upgrade francisco_burzi php-nuke to a higher version than 8.0_final,and avoid the version (,8.0_final]