CVE:CVE-2022-46887
CNNVD:CNNVD-202301-1525
NexusPHP是一款免费开源的完整的 PT 建站解决方案。
NexusPHP 1.7.33之前版本存在安全漏洞，攻击者可利用该漏洞允许远程攻击者通过takeconfirm.php中的conuser[]参数执行任意SQL命令； cheaterbox.php中的delcheater参数； 或 nowarn.php 中的 usernw 参数。
solution:Upgrade nexusphp nexusphp to a higher version than 1.7.33,and avoid the version (,1.7.33)