CVE:CVE-2005-2498
CNNVD:CNNVD-200508-117
PHPXMLRPC和PEAR XML_RPC都是XML-RPC协议的PHP实现。
PHPXMLRPC和PEAR XML_RPC中存在远程PHP代码注入漏洞，攻击者可以利用这个漏洞导致执行任意代码。起因是如果解析文档中嵌套了某些XML标签的话，就无法正确的处理这种情况。
solution:Upgrade edd_dumbill phpxmlrpc to a higher version than 1.1.1,and avoid the version 1.1.1