CVE:CVE-2007-0167
CNNVD:CNNVD-200701-083
当和其他别名一起被分区时，WGS-PPC(又称PPC搜索引擎)中存在多个PHP文件包含漏洞。远程攻击者可以借助INC参数中的一个URL，执行任意的PHP代码。该INC参数是提交到config/中的(1)config_admin.php,(2)config_main.php,(3)config_member.php和(4)mysql_config.php；admini/中的(5)admin.php和(6)index.php；(7)paypalipn/ipnprocess.php；members/中的(8)index.php和(9)registration.php以及(10)ppcbannerclick.php和(11)ppcclick.php的参数。
solution:Upgrade ppc_search_engine ppc_search_engine to a higher version than 1.61,and avoid the version 1.61; Upgrade wgs-ppc wgs-ppc to a higher version than *