CVE:CVE-2008-5582
CNNVD:CNNVD-200812-267
nukedit是一个小型快捷的CMS系统，适合做个人网站。
Nukedit 4.9.x版本以及其它可能的早期版本中的utilities/login.asp存在SQL注入漏洞,远程攻击者可以借助电子邮件参数，执行任意SQL指令。
solution:Upgrade nukedit nukedit to a higher version than 4.9.0,4.9.1,4.9.2,4.9.3,4.9.6,4.9.7b,4.9.8,and avoid the version 4.9.0,4.9.1,4.9.2,4.9.3,4.9.6,4.9.7b,4.9.8