CVE:CVE-2010-1337
CNNVD:CNNVD-201004-143
Lussumo Vanilla中的definitions.php存在多个PHP远程文件包含漏洞。远程攻击者可以借助参数(1) include和 (2) Configuration['LANGUAGE']的URL执行任意的PHP代码。
solution:Upgrade lussumo vanilla to a higher version than 1.1.10,0.9.2,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5:a,1.1.5:rc1,1.1.6,1.1.6:rc2,1.1.7,1.1.8,1.1.9,and avoid the version (,1.1.10],0.9.2,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5:a,1.1.5:rc1,1.1.6,1.1.6:rc2,1.1.7,1.1.8,1.1.9