CVE:CVE-2008-6761
CNNVD:CNNVD-200904-509
Flexcustomer 0.0.6版本中的admin/install.php存在静态代码注入漏洞。远程攻击者可以借助installdbname参数(又称数据库名字段)，注入任意的PHP代码到const.inc.php。
solution:Upgrade china-on-site flexcustomer0.0.6 to a higher version than *