CVE:CVE-2007-1053
CNNVD:CNNVD-200702-388
phpXmms是运行中的 XMMS/Icecast 服务器的 Web 前端。它允许用户远程跳过、暂停、播放和添加歌曲。
phpXmms 1.0 中的多个 PHP 远程文件存在安全漏洞，允许远程攻击者通过 (1) phpxmmsb.php 或 (2) phpxmmst.php 的 tcmdp 参数中的 URL 执行任意 PHP 代码。
solution:Upgrade warped_systems phpxmms to a higher version than 1.0,and avoid the version 1.0