CVE:CVE-2008-5920
CNNVD:CNNVD-200901-242
WebSVN 1.x版本中的utils.inc里的create_anchors函数允许远程攻击者借助一个特制的用户名，执行任意的PHP代码。该用户名由带有eval转换的preg_replace函数进行处理。
solution:Upgrade tigris websvn to a higher version than 1.00,1.01,1.02,1.03,1.04,1.10,1.20,1.31a,1.32,1.33,1.34,1.37,1.38,1.39,1.40,1.51,1.60,1.61,1.62,and avoid the version 1.00,1.01,1.02,1.03,1.04,1.10,1.20,1.31a,1.32,1.33,1.34,1.37,1.38,1.39,1.40,1.51,1.60,1.61,1.62