CVE:CVE-2007-1493
CNNVD:CNNVD-200703-403
NukeSentinel 2.5.06及之前版本中的nukesentinel.php使用许可的正则表达式来验证一个IP低地址，这使得远程攻击者可以借助Client-IP HTTP标头，执行任意的SQL指令。注：该漏洞源于CVE-2007-1172补丁的不完全修复。
solution:Upgrade nukescripts nukesentinel to a higher version than 2.5.06,and avoid the version (,2.5.06]