CVE:CVE-2014-5194
CNNVD:CNNVD-201408-113
Sphider是一个基于PHP的Web Spider（网络爬虫）和搜索引擎，它使用Mysql存储数据，并提供搜索、拼写检查等功能。
Sphider 1.3.6版本的admin/admin.php脚本中存在代码注入漏洞。远程攻击者可通过‘_word_upper_bound’参数利用该漏洞向settings/conf.php脚本中注入任意PHP代码。
solution:Upgrade sphider sphider to a higher version than 1.3.6,and avoid the version 1.3.6