CVE:CVE-2007-2169
CNNVD:CNNVD-200704-398
Mozzers SubSystem是一款基于PHP的WEB应用程序。
Mozzers SubSystem的add.php中存在静态代码注入漏洞。远程攻击者可以借助(1)Sub-name或(2)Sub-url字段，注入PHP代码到subs.php。
solution:Upgrade mozzers_subsystem mozzers_subsystem to a higher version than 1.0,and avoid the version (,1.0]