CVE:CVE-2005-0900
CNNVD:CNNVD-200503-138
远程攻击者可以借助PHP-Nuke的NukeBookmarks 0.6中的marks.php，通过无效的(1) file或(2) category参数在错误信息中泄露路径，来获取敏感信息。
solution:Upgrade nukebookmarks nukebookmarks to a higher version than 0.6,and avoid the version 0.6