CVE:CVE-2007-2615
CNNVD:CNNVD-200705-221
Crie seu PHPLojaFacil 中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)ftp.php,(2)libs/db.php和(3)libs/ftp.php的path_local参数中的一个URL，执行任意的PHP代码。
solution:Upgrade crie_sue phplojafacil to a higher version than 0.1.5,and avoid the version 0.1.5