CVE:CVE-2006-1846
CNNVD:CNNVD-200604-291
PHP-Nuke 7.8中的Your_Account模块存在跨站脚本攻击漏洞。这使得远程攻击者可能借助于保存在用户个人菜单中的ublock参数注入任意HTML或web脚本。
solution:Upgrade francisco_burzi php-nuke to a higher version than 7.8,and avoid the version 7.8