CVE:CVE-2003-1210
CNNVD:CNNVD-200312-164
PHP-Nuke 5.x到6.5版本的Downloads模块存在多个SQL注入漏洞。远程攻击者可以借助（1）getit函数的lid参数，或（2）search函数的min参数执行任意SQL命令。
solution:Upgrade francisco_burzi php-nuke to a higher version than 6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,and avoid the version (,6.5],6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3