CVE:CVE-2014-3934
CNNVD:CNNVD-201406-007
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统，它包含新闻主题、文件下载、论坛管理等模块。Submit_News是其中的一个新闻信息提交模块。
PHP-Nuke 8.3版本的Submit_News模块存在SQL注入漏洞，该漏洞源于modules.php脚本没有充分过滤‘topics[]’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade phpnuke php-nuke to a higher version than 8.3,and avoid the version 8.3; Upgrade phpnuke submit_news_module to a higher version than -