CVE:CVE-2007-2939
CNNVD:CNNVD-200705-544
Mazen's PHP Chat 多个PHP远程文件包含漏洞。远程攻击者可以借助提交到include/pear/中的(1)ITX.php,(2)IT_Error.php或(3)IT.php文件的basepath参数中的一个URL，执行任意的PHP代码。
solution:Upgrade mazens_php_chat mazens_php_chat to a higher version than 3.0.0,and avoid the version 3.0.0