CVE:CVE-2006-1847
CNNVD:CNNVD-200604-293
PHP-Nuke 7.8 中的Your_Account模块存在SQL注入漏洞。这使得远程攻击者可以借助于Your_Home功能中的user_id参数执行任意SQL命令。
solution:Upgrade francisco_burzi php-nuke to a higher version than 7.8,and avoid the version 7.8