CVE:CVE-2000-0860
CNNVD:CNNVD-200011-016
PHP 3和4版本中的文件上传功能存在漏洞。远程攻击者通过设置隐藏格式字段读取任意文件。该格式字段的名称和内部PHP脚本变量的名称相匹配。
solution:Upgrade php php to a higher version than 1.0,2.0,2.0b10,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,4.0,and avoid the version 1.0,2.0,2.0b10,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,4.0