发布日期：2005-12-29
更新日期：2005-12-29

受影响系统：

PHPBook PHPBook 1.3.2
PHPBook PHPBook 1.3
PHPBook PHPBook 1.2
PHPBook PHPBook 1.1
PHPBook PHPBook 1.0

描述：

---

BUGTRAQ  ID: 16106
CVE(CAN) ID: CVE-2006-0075

PHPBook是用PHP编写的个人主页留言版。

phpBook 1.3.2签名留言版时，"email"参数值没有被正确过滤，即存储在PHP代码中，可导致注入和执行任意PHP代码。

<*来源：Aliaksandr Hartsuyeu （alex@evuln.com）
  
  链接：http://secunia.com/advisories/18268
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

E-mail field: qwe@&lt;? anyphpcode(); ?&gt;.com

建议：

---

厂商补丁：

PHPBook
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/phpbook/

浏览次数：2696
严重程度：0（网友投票）