CVE:CVE-2007-4485
CNNVD:CNNVD-200708-363
Butterfly 在线访问者柜台1.08版本的visitor.php中存在PHP远程文件包含漏洞,当在某些具有不当SERVER超全球链接处理的PHP处理软件版本中运行时，远程攻击者可以借助_SERVER[DOCUMENT_ROOT]参数中的一个URL，执行任意PHP代码。
solution:Upgrade butterfly butterfly to a higher version than 1.08,and avoid the version 1.08