CVE:CVE-2005-3368
CNNVD:CNNVD-200510-262
PHP-Nuke是一个广为流行的网站创建和管理工具。
PHP-Nuke 7.9 的Search_Enhanced module存在跨站点脚本(XSS)漏洞，远程攻击者可以通过query参数注入任意Web脚本或HTML。
solution:Upgrade search_enhanced search_enhanced to a higher version than 1.1,2.0,and avoid the version 1.1,2.0