CVE:CVE-2004-2018
CNNVD:CNNVD-200412-315
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke存在文件包含问题，远程攻击者可以利用这个漏洞以WEB进程权限查看系统任意文件内容。
PHP-Nuke对用户提交给'modpath'参数的数据缺少过滤，攻击者可以指定远程服务器上的恶意文件作为包含文件，可以以WEB进程权限执行恶意文件中的任意代码。
solution:Upgrade francisco_burzi php-nuke to a higher version than 6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3,and avoid the version 6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3