CVE:CVE-2009-2641
CNNVD:CNNVD-200907-402
School Data Navigator中的app_and_readme/navigator/index.php存在远程代码注入漏洞。允许远程攻击者借助page参数中的一个URL执行任意的PHP代码。
solution:Upgrade rich_white school_data_nav to a higher version than *