CVE:CVE-2008-5905
CNNVD:CNNVD-200901-177
KTorrent是KDE下的一款BT下载工具。
KTorrent的Web接口插件没有正确地限制对torrent上传功能的访问，远程攻击者可以通过提交特制的HTTP POST请求上传任意torrent文件；该插件还没有正确地过滤请求参数便传送给了PHP解释器，远程攻击者可以通过向Web接口的PHP脚本提交特制参数导致注入并执行任意PHP代码。
solution:Upgrade ktorrent ktorrent to a higher version than 3.1.3,0.9,1.0,1.1,1.2,1.2:rc1,1.2:rc2,2.0,2.0:beta1,2.0:rc1,2.0.1,2.0.2,2.0.3,2.1,2.1:beta1,2.1:rc1,2.1.1,2.1.2,2.1.3,2.1.4,2.2,2.2:beta1,2.2:rc1,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,3.0:beta1,3.0:rc1,3.0.0,3.0.1,3.0.2,3.1.1,3.1.2,and avoid the version (,3.1.3],0.9,1.0,1.1,1.2,1.2:rc1,1.2:rc2,2.0,2.0:beta1,2.0:rc1,2.0.1,2.0.2,2.0.3,2.1,2.1:beta1,2.1:rc1,2.1.1,2.1.2,2.1.3,2.1.4,2.2,2.2:beta1,2.2:rc1,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,3.0:beta1,3.0:rc1,3.0.0,3.0.1,3.0.2,3.1.1,3.1.2