CVE:CVE-2006-6255
CNNVD:CNNVD-200612-032
PHP-Nuke的NukeAI 0.0.3 Beta模块中存在直接静态代码注入漏洞。远程攻击者可借助文件名加载并执行任意PHP代码，该文件名带有filename参数中的.php扩展和moreinfo参数中的代码。
solution:Upgrade nukeai nukeai to a higher version than 0.0.3_beta,and avoid the version 0.0.3_beta