CVE:CVE-2005-3554
CNNVD:CNNVD-200511-215
PHPKIT是一套基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。
PHPKIT 1.6.1 R2及以前版本的help函数中存在多个eval注入漏洞，当register_globals选项被启用时，会允许远程攻击者通过未知的攻击方式执行未初始化的变量，从而在服务器上执行任意的代码。
solution:Upgrade phpkit phpkit to a higher version than 1.6.1,1.6.1:rc2,1.6.02,1.6.03,and avoid the version 1.6.1,1.6.1:rc2,1.6.02,1.6.03