CVE:CVE-2008-5878
CNNVD:CNNVD-200901-083
Phpclanwebsite是一款内容管理系统(CMS)。
Phpclanwebsite(又称PCW)1.23.3修复补丁5以及之前的版本中存在多个目录遍历漏洞。当magic_quotes_gpc被中止而register_globals被激活时，远程攻击者可以借助(1)对theme/superchrome/box.php的boxname参数(2)对phpclanwebsite/footer.php的主题参数中的".."包含和运行任意文件。
solution:Upgrade phpclanwebsite phpclanwebsite to a higher version than 1.23.3,1.20,1.21,1.22,1.23,1.23.1,1.23.2,and avoid the version (,1.23.3],1.20,1.21,1.22,1.23,1.23.1,1.23.2