CVE:CVE-2007-5889
CNNVD:CNNVD-200711-105
IDMOS 1.0 Alpha (又称Phoenix)中存在多个PHP远程文件包含漏洞。远程攻击者可以借助administrator/的(1) admin.php, (2) menu_add.php, 和 (3) menu_operation.php的site_absolute_path参数的一个URL执行任意PHP代码。
solution:Upgrade idmos idmos to a higher version than 1.0-alpha,and avoid the version 1.0-alpha