CVE:CVE-2013-6225
CNNVD:CNNVD-201311-272
LiveZilla是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。
LiveZilla 5.0.1.4版本中存在本地文件包含漏洞，该漏洞源于程序没有充分验证用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，可控制应用程序和计算机，也可能存在其他形式的攻击。
solution:Upgrade livezilla livezilla to a higher version than 5.0.1.4,and avoid the version 5.0.1.4