CVE:CVE-2008-3399
CNNVD:CNNVD-200807-489
XRMS CRM 是一个用PHP 开发的开源客户关系管理系统和销售团队自动化管理工具。
XRMS CRM 1.99.2版本中的activities/workflow-activities.php存在PHP远程文件包含漏洞。远程攻击者可以借助include_directory参数，执行任意的PHP代码。
solution:Upgrade xrms xrms_crm to a higher version than 1.99.2,and avoid the version 1.99.2