CVE:CVE-2006-1200
CNNVD:CNNVD-200603-232
在daverave Link Bank的add_link.txt中存在直接静态代码注入漏洞，远程攻击者可通过以下途径执行任意PHP代码：在存储到links.txt中之前，未经清洁的url_name参数，以后会用在包含叙述中。
solution:Upgrade daverave link_bank to a higher version than *