CVE:CVE-2005-0513
CNNVD:CNNVD-200502-070
pMachine 是一款CMS管理系统。
pMachine Pro 2.4以及包含pMachine Free在内的其他可能版本的Email This Entry插件之mail_autocheck.php中的PHP远程文件包含漏洞，这可让远程攻击者通过直接请求mail_autocheck.php并将pm_path参数修改为引用包含PHP代码的远程Web服务器上的URL来执行任意PHP代码。
solution:Upgrade pmachine pmachine_pro to a higher version than 2.4,and avoid the version 2.4