CVE:CVE-2011-1482
CNNVD:CNNVD-201106-234
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统。该系统包含新闻主题、文件下载、论坛管理等模块。
PHP-Nuke 8.0及早期版本中的mainfile.php中存在多个跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持管理员请求添加用户账户或者授予用户账户管理员权限的认证。
solution:Upgrade phpnuke php-nuke to a higher version than 8.0,5.0,5.0.1,5.1,5.2,5.3,5.3.1,5.4,5.5,5.6,6.0,6.5,6.6,6.7,6.8,6.9,7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,and avoid the version (,8.0],5.0,5.0.1,5.1,5.2,5.3,5.3.1,5.4,5.5,5.6,6.0,6.5,6.6,6.7,6.8,6.9,7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9