PHP-Nuke是一个广为流行的网站创建和管理工具。 PHP-Nuke 7.9 的Search_Enhanced module存在跨站点脚本(XSS)漏洞,远程攻击者可以通过query参数注入任意Web脚本或HTML。