CVE:CVE-2008-3298
CNNVD:CNNVD-200807-388
SocialEngine是基于PHP的社会网络平台。
SocialEngine (SE)2.83以前版本授予某些写入templates的特权，这允许远程认证用户执行任意PHP代码。
solution:Upgrade social_engine social_engine to a higher version than 2.81,1.0,1.1,1.4,1.6,1.7,1.8,2.0,2.0:online_beta,2.1,2.4,2.5,2.7,and avoid the version (,2.81],1.0,1.1,1.4,1.6,1.7,1.8,2.0,2.0:online_beta,2.1,2.4,2.5,2.7