CVE:CVE-2004-1840
CNNVD:CNNVD-200403-093
PHP-Nuke的MS Analysis module 2.0版本存在Multiple跨站脚本攻击(XSS)漏洞。远程攻击者借助（1）modules.php的screen参数，（2）title.php的module_name参数，（3）modules.php的sortby参数，或（4）modules.php的overview参数注入任意web脚本或HTML。
solution:Upgrade francisco_burzi php-nuke to a higher version than 6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,and avoid the version 6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final