CVE:CVE-2005-3792
CNNVD:CNNVD-200511-378
phpnuke是一套开放源码建站程序。
PHP-Nuke 7.8以及patch 3.1的7.9之前的其他版本中search模块内存在多个SQL注入漏洞，可让远程攻击者执行任意SQL命令.
solution:Upgrade francisco_burzi php-nuke to a higher version than 7.0_final,7.1,7.2,7.3,7.6,7.7,7.8,and avoid the version 7.0_final,7.1,7.2,7.3,7.6,7.7,7.8