CVE:CVE-2007-0599
CNNVD:CNNVD-200701-523
Aztek Forum 4.00版本的common/config.php中存在自变量重写漏洞。远程攻击者可以借助与(1)POST,(2)GET,(3)COOKIE,和(4)SERVER superglobal排列上的问题摘要有关的向量，重写任意程序自变量并执行其他为验证活动,例如利用index/common_actions.php来拷贝任意文件。
solution:Upgrade aztek_forum aztek_forum to a higher version than 4.0,and avoid the version 4.0