CVE:CVE-2004-2538
CNNVD:CNNVD-200412-391
phpCodeGenie 3.0.2以前版本的PCG简单应用生成器存在直接静态代码注入漏洞。远程授权用户可以借助(1) header或(2)footer执行任意代码。
solution:Upgrade nilesh_dosooye phpcodegenie to a higher version than 3.0.1,1.1,1.4,1.21,3.0_alpha,3.0_beta,and avoid the version (,3.0.1],1.1,1.4,1.21,3.0_alpha,3.0_beta