CVE:CVE-2007-1449
CNNVD:CNNVD-200703-384
PHP-Nuke 8.0及之前版本的mainfile.php中存在目录遍历漏洞。远程攻击者可以借助lang参数中的..，读取任意文件。
solution:Upgrade phpnuke php-nuke to a higher version than 7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,8.0,8.0.0:final,and avoid the version 7.0,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,8.0,8.0.0:final