CVE:CVE-2004-2044
CNNVD:CNNVD-200406-037
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke对文件脚本直接访问缺少正确限制，远程攻击者可以利用这个漏洞获得敏感信息。
由于对重要脚本没有进行任何限制，攻击者可以直接访问一些如'admin.php'脚本的敏感文件，获得敏感信息。
solution:Upgrade francisco_burzi php-nuke to a higher version than 5.0,5.0.1,5.1,5.2,5.2a,5.3.1,5.4,5.5,5.6,6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3,and avoid the version 5.0,5.0.1,5.1,5.2,5.2a,5.3.1,5.4,5.5,5.6,6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3; Upgrade oscommerce osc2nuke to a higher version than 7x_1.0,and avoid the version 7x_1.0; Upgrade paul_laudanski betanc_php-nuke to a higher version than bundle,and avoid the version bundle; Upgrade trustix secure_linux to a higher version than 2.0,2.1,and avoid the version 2.0,2.1