CVE:CVE-2010-4914
CNNVD:CNNVD-201110-114
PHP Classifieds是一款基于WEB的PHP编写的目录分类程序。
PHP Classifieds 7.3版本的tools/phpmailer/class.phpmailer.php中存在PHP远程文件包含漏洞。远程攻击者可借助lang_path参数中的URL执行任意PHP代码。
solution:Upgrade deltascripts php_classifieds to a higher version than 7.3,and avoid the version 7.3