CVE:CVE-2005-2157
CNNVD:CNNVD-200507-052
nabopoll是一套Web投票系统。
nabopoll 1.2版本中的survey.inc.php存在PHP远程文件包含漏洞。
远程攻击者通过path参数，执行任意PHP代码。
solution:Upgrade nabocorp nabopoll to a higher version than 1.2,and avoid the version 1.2