CVE:CVE-2015-4726
CNNVD:CNNVD-201506-411
AudioShare是一款音频文件管理器。
AudioShare 2.0.2版本的ajax/myajaxphp.php脚本中存在PHP远程文件包含漏洞。远程攻击者可借助‘config[‘basedir’] ’参数中的URL利用该漏洞执行任意PHP代码。
solution:Upgrade audiosharescript audioshare to a higher version than 2.0.2,and avoid the version 2.0.2