CVE:CVE-2005-0434
CNNVD:CNNVD-200502-058
PHP-Nuke是一个广为流行的网站创建和管理工具。
Php-Nuke 7.5中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1) NewDownloads操作中的newdownloadshowdays参数或(2) NewLinks操作中的newlinkshowdays参数注入任意HTML或Web脚本
solution:Upgrade francisco_burzi php-nuke to a higher version than 6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3,7.6,and avoid the version 6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3,7.6