CVE:CVE-2005-1049
CNNVD:CNNVD-200505-157
PostNuke是一个广为流行的网站创建和管理工具，可以使用很多数据库软件作为后端。PostNuke的News模块中存在多个安全漏洞，远程攻击者可能利用这些漏洞进行SQL注入、跨站脚本执行、获取敏感信息等攻击。
solution:Upgrade postnuke_software_foundation postnuke to a higher version than 0.760_rc3,and avoid the version 0.760_rc3