HP-Nuke是一款流行的CGI程序,允许用户创建帐号并提交自己的内容。 PHP-Nuke 4ndvddb 0.91模块中存在SQL注入漏洞。远程攻击者通过一个show_dvd中的id参数来执行任意SQL命令。