CVE:CVE-2006-4190
CNNVD:CNNVD-200608-258
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞获取敏感信息。
PHP-Nuke的autohtml.php模块没有正确检查‘name’参数值，远程攻击者可以在输入中插入目录遍历串访问Web主目录以外的文件。
solution:Upgrade php-nuke autohtml_module to a higher version than 2.0,and avoid the version 2.0