CVE:CVE-2007-6412
CNNVD:CNNVD-200712-194
当注释被激活时,Bitweaver中的wiki/index.php存在命令静态代码注入漏洞,远程攻击者可以借助一个编辑注释操作注入任意PHP代码。
solution:Upgrade bitweaver bitweaver to a higher version than 2.0.0,and avoid the version (,2.0.0]