CVE:CVE-2006-1831
CNNVD:CNNVD-200604-306
sysinfo 1.21及其它2.25之前的可能版本中的sysinfo.cgi 存在直接静态代码注入漏洞。这使得远程攻击者可以借助于systemdoc行为中的name参数中的开始分号(;)执行任意命令，name参数被注入到phpinfo.php中。
solution:Upgrade coder-world sysinfo to a higher version than 1.21,and avoid the version 1.21