CVE:CVE-2006-1959
CNNVD:CNNVD-200604-398
ActualScripts ActualAnalyzer Lite 2.72及早期版本、Gold 7.63及早期版本以及Server 8.23 及早期版本中的direct.php存在PHP远程文件包含漏洞。这使得远程攻击者可以借助于rf参数中的URL执行任意代码。
solution:Upgrade actualscripts actualanalyzer to a higher version than 8.23,2.72,7.63:gold,and avoid the version (,8.23],2.72,7.63:gold