CVE:CVE-2008-1068
CNNVD:CNNVD-200802-508
Portail Web Php存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1)Vert/index.php,(2)Noir/index.php,和(3)template/目录下Bleu/index.php 的site_path参数中的一个URL执行任意的PHP代码。该漏洞不同于CVE-2008-0645。
solution:Upgrade portail_web_php portail_web_php to a higher version than 2.5.1.1,and avoid the version (,2.5.1.1]