CVE:CVE-2005-0433
CNNVD:CNNVD-200502-060
PHP-Nuke是一个广为流行的网站创建和管理工具。
Php-Nuke 7.5可让远程攻击者通过使(1) db.php、(2) mainfile.php、(3) Downloads/index.php或(4) Web_Links/index.php的参数无效或缺失来确定Web服务器的完整路径，因为这种操作会将路径列在PHP错误消息中。
solution:Upgrade francisco_burzi php-nuke to a higher version than 6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3,7.6,and avoid the version 6.0,6.5,6.5_beta1,6.5_final,6.5_rc1,6.5_rc2,6.5_rc3,6.6,6.7,6.9,7.0,7.0_final,7.1,7.2,7.3,7.6