CVE:CVE-2008-1128
CNNVD:CNNVD-200803-019
phpMyTourney是一款基于PHP的WEB应用程序。
phpMyTourney中的tourney/index.php中存在PHP远程文件包含漏洞。远程攻击者可以借助page参数中的一个URL导致任意PHP代码执行。
solution:Upgrade phpmytourney phpmytourney to a higher version than 2,and avoid the version 2