CVE:CVE-2004-2740
CNNVD:CNNVD-200412-420
PHProjekt 4.2.3版本及之前版本中的authform.inc.php存在PHP远程文件包含漏洞。远程攻击者可以借助path_pre参数中的URL包括任意PHP代码。
solution:Upgrade phprojekt phprojekt to a higher version than 2.0,2.0.1,2.1,2.1a,2.2,2.3,2.4,2.4a,3.0,3.1,3.1a,3.2,4.2,and avoid the version 2.0,2.0.1,2.1,2.1a,2.2,2.3,2.4,2.4a,3.0,3.1,3.1a,3.2,4.2