PHP-Nuke是一个基于PHP和MySQL的WEB自动化新闻发布和内容管理系统。PHP-Nuke Sarkilar模块存在SQL注入漏洞。远程攻击者可以借助对modules.php的显示内容操作中的id参数,执行任意的SQL指令。