CVE:CVE-2007-4413
CNNVD:CNNVD-200708-291
Headstart Solutions DeskPRO 3.0.2版本的admincp/user_help.php中存在直接静态代码注入漏洞。远程验证用户可以借助do参数中的一个new_entry值，向未明文件注入任意PHP代码。
solution:Upgrade headstart_solutions deskpro to a higher version than 3.0.2,and avoid the version 3.0.2