CVE:CVE-2006-4548
CNNVD:CNNVD-200609-045
e107 0.75和更早版本，在输入数据包含的数值参数值与字母数字参数的杂凑值匹配时，未适当取消设置变量，远程攻击者可以通过e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php中的tinyMCE_imglib_include image/jpeg参数执行任意PHP代码，如通过多部分/形式的数据请求所示。
solution:Upgrade e107 e107 to a higher version than 0.7,0.7.1,0.7.2,0.7.3,0.7.4,0.7.5,and avoid the version 0.7,0.7.1,0.7.2,0.7.3,0.7.4,0.7.5