CVE:CVE-2007-1520
CNNVD:CNNVD-200703-453
PHP-Nuke 8.0及之前版本中的跨站请求伪造保护没有在验证HTTP_REFERER前，确保SERVER superglobal是个数组，这使得远程攻击者可以执行跨站请求伪造攻击。
solution:Upgrade phpnuke php-nuke to a higher version than 8.0,5.6,6.5,7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,and avoid the version (,8.0],5.6,6.5,7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9