CVE:CVE-2002-0483
CNNVD:CNNVD-200208-235
PHP-Nuke是一款PHP语言编写流行的系统构建程序，允许用户建立帐户和组织网站内容。可以运行在Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统下。
PHP-Nuke由于对部分错误WEB请求处理存在问题可导致绝对路径泄露。
攻击者可以对PHP-Nuke系统中的index.php脚本提交不正常的参数请求，可导致相关绝对路径泄露给攻击者。
攻击者可以通过这些信息，对目标系统进行进一步的攻击。
solution:Upgrade francisco_burzi php-nuke to a higher version than 5.0,5.0.1,5.1,5.2,5.2a,5.3.1,5.4,and avoid the version 5.0,5.0.1,5.1,5.2,5.2a,5.3.1,5.4