CVE:CVE-2008-6983
CNNVD:CNNVD-200908-238
devalcms 1.4a版本中的modules/tool/hitcounter.php允许远程攻击者借助带有目标文件的HTTP Referer头，执行任意的PHP代码，比如修改modules/tool/url2header.php。该目标文件在gv_folder_data参数中有详细说明。
solution:Upgrade devalcms devalcms to a higher version than 1.4a,and avoid the version 1.4a