CVE:CVE-2005-1001
CNNVD:CNNVD-200505-220
PHP-Nuke 7.6允许远程攻击者通过对(1)带有文件参数集或命令的Surveys模块或(2)3D-Fantasy/theme.php的直接请求来获取敏感信息，从而在PHP出错信息中透露Web服务器的完整路径名。
solution:Upgrade francisco_burzi php-nuke to a higher version than 7.6,and avoid the version 7.6