CVE:CVE-2006-3536
CNNVD:CNNVD-200607-198
EJ3 TOPo 2.2.178及之前版本中的code/class_db_text.php存在直接静态代码注入漏洞。远程攻击者可以借助直接储存在PHP脚本中的诸如(1) descripcion和(2) pais等参数，执行任意PHP代码。
solution:Upgrade ej3 topo to a higher version than 2.2,2.2.178,and avoid the version 2.2,2.2.178