CVE:CVE-2009-0302
CNNVD:CNNVD-200901-380
PHP-Nuke下载模块8.0版本存在SQL注入漏洞。当register_globals被激活而magic_quotes_gpc被中止时，远程认证用户可以借助对modules.php的添加操作中的URL参数，执行任意的SQL指令。
solution:Upgrade php-nuke downloads_module to a higher version than 8.0,and avoid the version 8.0