CVE:CVE-2007-4454
CNNVD:CNNVD-200708-356
Olate Download (od) 3.4.1版本的environment.php中存在畸形代码注入漏洞。见机行事的攻击者可以借助一个特制的版本字符串，执行任意代码。例如(1) PDO::ATTR_SERVER_VERSION 或 (2) PDO::ATTR_CLIENT_VERSION属性。
solution:Upgrade olate olatedownload to a higher version than 3.4.1,and avoid the version 3.4.1