CVE:CVE-2005-3010
CNNVD:CNNVD-200509-199
CuteNews是一款功能强大且易于使用的新闻管理系统。
CuteNews 1.4.0版及以前版本的inc/shows.inc.php文件的泛洪攻击保护特性中存在直接静态代码注入漏洞，远程攻击者可以通过HTTP_CLIENT_IP响应头(客户-Ip)将任意PHP代码注入到data/flood.db.php中执行
solution:Upgrade cutephp cutenews to a higher version than 1.4.0,and avoid the version (,1.4.0]