CVE:CVE-2005-2559
CNNVD:CNNVD-200508-122
e107站点的ePing插件1.02及其早期版本中的doping.php允许远程攻击者可以借助于(1)eping_count参数中的shell元字符或(2)eping_host参数中的受限元字如">"和"&"执行任意的代码或重写文件。上述参数并没有通过验证功能验证。
solution:Upgrade e107 e107 to a higher version than *