CVE:CVE-2006-6878
CNNVD:CNNVD-200612-687
PHP-Update的admin/uploads.php存在任意文件上载漏洞。远程攻击者可以通过将登录操作中的参数rights[7]参数设置为1来获取特权。
solution:Upgrade php-update php-update to a higher version than 2.7,and avoid the version (,2.7]