CVE:CVE-2022-46888
CNNVD:CNNVD-202301-1524
NexusPHP是一款免费开源的完整的 PT 建站解决方案。
NexusPHP 1.7.33之前版本存在安全漏洞，攻击者可利用该漏洞许远程攻击者通过/login.php中的秘密参数注入任意网页脚本或HTML； /user-ban-log.php 中的 q 参数； /log.php 中的查询参数； /moresmiles.php 中的文本参数； myhr.php 中的 q 参数； 或 /viewrequests.php 中的 id 参数。
solution:Upgrade nexusphp nexusphp to a higher version than 1.7.33,and avoid the version (,1.7.33)