CVE:CVE-2007-1233
CNNVD:CNNVD-200703-145
STWC-Counter 3.4.0.0及之前版本的downloadcounter.php中存在PHP远程文件包含漏洞。远程攻击者可以借助stwc_counter_verzeichniss参数中的一个URL，执行任意的PHP代码。
solution:Upgrade stwc-counter stwc-counter to a higher version than 3.4.0,1.01,1.1,1.2,1.02,1.11,1.12,1.21,1.22,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,2.3.1,2.4.0,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.8.0,2.8.1,2.9.0,2.9.1,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.3.0,and avoid the version (,3.4.0],1.01,1.1,1.2,1.02,1.11,1.12,1.21,1.22,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,2.3.1,2.4.0,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.8.0,2.8.1,2.9.0,2.9.1,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.3.0