CVE:CVE-2006-2142
CNNVD:CNNVD-200605-034
Limbo是一种开源的基于PHP的Web内容管理系统。
Limbo对用户请求的处理上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
Limbo的sql.php脚本对classes_dir变量数据没有做充分的检查过程，远程攻击者可以通过此变量使Limbo包含远端主机上的PHP脚本，导致以Web进程权限在服务器上执行任意命令。
solution:Upgrade limbo_cms limbo_cms to a higher version than 1.0.4,1.0.4.2,and avoid the version 1.0.4,1.0.4.2