CVE:CVE-2004-0068
CNNVD:CNNVD-200402-073
PhpDig是一款基于PHP的支持MySql的搜索引擎。
PhpDig 1.6.5和早期版本包含的config.php脚本对用户输入缺少充分检查，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。
solution:Upgrade phpdig.net phpdig to a higher version than 1.6.5,and avoid the version (,1.6.5]