CVE:CVE-2008-3183
CNNVD:CNNVD-200807-240
gapicms 是一款基于php的cms系统。
gapicms 9.0.2的ktmlpro/includes/ktedit/toolbar.php中存在PHP远程文件包含漏洞。远程攻击者可以通过dirDepth参数中的一个URL来执行任意PHP代码。
solution:Upgrade gapi_cms gapicms to a higher version than 9.0.2,and avoid the version 9.0.2