CVE:CVE-2009-4834
CNNVD:CNNVD-201005-017
Zeroboard 是一个免费的网上社区程序。
Zeroboard的lib.php存在远程代码执行漏洞，远程攻击者可通过特制参数名执行任意PHP代码，该漏洞与脚本now_connect.php相关联。
solution:Upgrade xpressengine zeroboard to a higher version than 4.1:pl7,and avoid the version 4.1:pl7