nukedit是一个小型快捷的CMS系统,适合做个人网站。 Nukedit 4.9.x版本以及其它可能的早期版本中的utilities/login.asp存在SQL注入漏洞,远程攻击者可以借助电子邮件参数,执行任意SQL指令。