CVE:CVE-2003-0320
CNNVD:CNNVD-200306-016
ttCMS 2.3及其早期版本中的header.php存在漏洞。远程攻击者可以通过设置ttcms_user_admin参数为“1”和修改admin_root参数指向包含特洛伊木马header.inc.php脚本的URL注入任意PHP代码。
solution:Upgrade andy_prevost ttcms to a higher version than 2.3,and avoid the version (,2.3]