CVE:CVE-2005-4715
CNNVD:CNNVD-200512-783
PHP-Nuke 7.8中的modules.php存在多个SQL注入漏洞，当禁用了magic_quotes_gpc时，远程攻击者可以通过在POST请求中的(1)名字，(2) sid和(3)pid参数来执行任意SQL命令。这种请求绕过了为GET请求而执行的安全检查。
solution:Upgrade francisco_burzi php-nuke to a higher version than 7.8,and avoid the version 7.8