CVE:CVE-2022-46889
CNNVD:CNNVD-202301-1523
NexusPHP是一款免费开源的完整的 PT 建站解决方案。
1.7.33 之前的 NexusPHP存在安全漏洞，攻击者可利用该漏洞允许经过身份验证的远程攻击者通过 /subtitles.php 中使用的标题参数永久注入任意 Web 脚本或 HTML。
solution:Upgrade nexusphp nexusphp to a higher version than 1.7.33,and avoid the version (,1.7.33)