CVE:CVE-2008-3031
CNNVD:CNNVD-200807-066
Simple Php Agenda是用php语言编写的基于web应用的agenda工具。
Agenda 2.2.4及其早期版本的Simple PHP的index.php中存在目录遍历漏洞，远程攻击者通过页参数中的一个 .. (dot dot)来包含和执行任意本地文件。
solution:Upgrade simple_php_agenda simple_php_agenda to a higher version than 2.2.4,2.0.0,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,and avoid the version (,2.2.4],2.0.0,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3