CVE:CVE-2003-0318
CNNVD:CNNVD-200306-028
PHP-Nuke 6.0及其早期版本中的统计模块存在跨站脚本(XSS)漏洞。远程攻击者可以通过year参数插入任意Web脚本。
solution:Upgrade francisco_burzi php-nuke to a higher version than 6.0,and avoid the version (,6.0]