CVE:CVE-2003-1435
CNNVD:CNNVD-200312-119
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke 5.6和6.0版本中的modules.php脚本存在SQL指令注入漏洞，远程攻击者可能利用此漏洞获取PHP-Nuke管理员的加密后的口令HASH值，从而获取管理员权限。
solution:Upgrade francisco_burzi php-nuke to a higher version than 5.6,6.0,and avoid the version 5.6,6.0