CVE:CVE-2006-2767
CNNVD:CNNVD-200606-069
Ottoman是由PHP和MySQL支持的内容管理系统。
Ottoman实现上存在远程文件包含漏洞，远程攻击者可以利用此漏洞以Web进程的权限执行任意PHP代码。
solution:Upgrade ottoman ottoman to a higher version than 1.1.2,and avoid the version 1.1.2