信息提供：

漏洞类别：

系统攻击

攻击类型：

发布日期：

更新日期：

2006-07-21

受影响系统：

安全系统：

无

漏洞报告人：

r0t

漏洞描述：

Secunia Advisory:SA21126

PhpLinkExchange被报告一个漏洞，该漏洞可被恶意攻击者操作危及到一个易受攻击系统的安全。
使用并添加文件前在index.php输入"page"参数不是正确地校验。该漏洞可被操作由从本地或外部资源添加文件执行任意PHP代码。
该漏洞已经在版本1.0中被报告。其他版本可能同样被影响。

测试方法：

解决方法：

编辑源代码以确保输入被正确处理。