CVE:CVE-2001-1054
CNNVD:CNNVD-200110-018
phpAdsNew是用PHP开发的WEB站点Banner管理程序。
phpAdsNew存在一个安全漏洞，允许远程攻击者以Web Server进程所拥有的权限在系统上执行任意代码。
该程序使用了一个变量$phpAds_path，远程用户可以指定该变量的值，但是phpAdsNew未对用户输入进行适当的检查。通过精心构造URL请求，远程攻击者可以使受影响的phpAdsNew执行位于第三方主机上的任意PHP程序。
solution:Upgrade phpadsnew phpadsnew to a higher version than 2.0_beta5,and avoid the version 2.0_beta5