CVE:CVE-2009-2378
CNNVD:CNNVD-200907-126
Jax FormMailer 3.0.0中的formmailer.admin.inc.php存在PHP远程文件包含漏洞允许远程攻击者借助BASE_DIR[jax_formmailer]参数中的一个URL执行任意的PHP代码。
solution:Upgrade jtr jax_formmailer to a higher version than 3.0.0,and avoid the version 3.0.0