PHP-Nuke Platinum 7.6.b.5中的includes/dynamic_titles.php存在SQL注入漏洞,它允许远程攻击者借助对Forums模块下的modules.php的P参数,执行任意的SQL指令。