CVE:CVE-2006-6856
CNNVD:CNNVD-200612-717
WebText CMS中存在直接静态代码注入漏洞，远程攻击者可以通过在配置文件编辑(deycja)操作中的im参数来注入任意PHP代码到wt/users/中的脚本内，然后通过直接请求该脚本来执行这些代码。
solution:Upgrade webtext webtext to a higher version than 0.4.5.2,and avoid the version (,0.4.5.2]