CVE:CVE-2005-4317
CNNVD:CNNVD-200512-362
Limbo CMS 1.0.4.2及更早版本在register_globals off的情况下不能防止从外部修改$_SERVER变量，远程攻击者可以通过index2.php wrapper选项中的eval注入攻击，使用_SERVER[REMOTE_ADDR]参数(1)在stats模块中实施跨站脚本(XSS)攻击或(2)执行任意代码。
solution:Upgrade limbo_cms limbo_cms to a higher version than 1.0.4.2,and avoid the version (,1.0.4.2]