CVE:CVE-2006-1362
CNNVD:CNNVD-200603-391
在Mini-Nuke CMS System 1.8.2及其早期版本中存在多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：(1) 在(a) members.asp中的uid参数，(2) 在(b) articles.asp和(c) programs.asp的catid参数，和在(d) hpages.asp和(e) forum.asp中的(3) id参数。注：pages.asp/id向量已包含在CVE-2006-0870中。
solution:Upgrade mini-nuke mini-nuke_cms to a higher version than 1.8.2,and avoid the version (,1.8.2]