CVE:CVE-2007-4212
CNNVD:CNNVD-200708-058
PHP-Nuke的搜索模块中存在多个跨站脚本攻击漏洞。远程攻击者可借助IMG元件的nerror属性，IFRAME元件的onload属性中的“<”替代“>”，注入任意web脚本或HTML，或借助META标签，重定向用户至其它站点。
solution:Upgrade phpnuke php-nuke to a higher version than 7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,8.0,and avoid the version 7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,8.0