CVE:CVE-2006-6232
CNNVD:CNNVD-200612-011
DreamAccount是一款基于PHP的成员管理程序。
DreamAccount实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
DreamAccount的/admin/index.php脚本没有对path变量做充分地检查过滤，远程攻击者可能利用此漏洞使脚本包含远程服务器上的代码执行。
solution:Upgrade dreamcost dreamaccount to a higher version than 3.1,and avoid the version 3.1