CVE:CVE-2004-1427
CNNVD:CNNVD-200412-631
KorWeblog是韩国的一款流行的BLOG程序。
KorWeblog包含的"/install/index.php"脚本对用户提交的参数缺少充分过滤，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。
"/install/index.php"脚本对用户提交给"lng"参数的数据缺少充分过滤，可指定远程服务器上的恶意文件作为包含文件，导致以WEB进程执行文件中的恶意PHP命令。
solution:Upgrade korweblog korweblog to a higher version than 1.6.1,1.6.2cvs,and avoid the version 1.6.1,1.6.2cvs