CVE:CVE-2012-5777
CNNVD:CNNVD-201211-163
EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS）。
EmpireCMS 6.6版本中的e/class/connect.php中的模板解析器中的‘ReplaceListVars’函数中存在Eval注入漏洞。用户协助的远程攻击者利用该漏洞通过特制的模板执行任意PHP代码。
solution:Upgrade phome empirecms to a higher version than 6.6,and avoid the version 6.6