CVE:CVE-2001-0292
CNNVD:CNNVD-200105-059
PHP-Nuke 4.4.1a存在漏洞。远程攻击者通过猜测用户id(UID)以及调用具有saveuser操作的user.php修改用户邮件地址以及获取密码。
solution:Upgrade francisco_burzi php-nuke to a higher version than 4.4.1a,and avoid the version 4.4.1a