Francisco Burzi PHP-Nuke中的admin.php存在跨站请求伪造漏洞,远程攻击者可以借助AddAuthor操作修改add_name和add_radminsuper参数来增加管理员账户。