CVE:CVE-2007-6218
CNNVD:CNNVD-200712-410
Ossigeno CMS是一套用于模块化的内容管理系统（CMS）。
Ossigeno CMS 2.2 pre1版本中存在输入验证错误漏洞，该漏洞源于多个文件（upload/xax/ossigeno/admin/ URI中的upload/xax/admin/patch/index.php，install_module.php，uninstall_module.php文件，upload/xax/admin/modules/ URI中的install_module.php和uninstall_module.php文件）没有充分过滤‘level’参数；ossigeno_modules/ossigeno-catalogo/xax/ossigeno/catalogo/common.php文件没有充分过滤‘ossigeno’参数。远程攻击者可借助URL利用该漏洞执行任意PHP代码。
solution:Upgrade ossigeno cms to a higher version than 2.2_pre1,and avoid the version 2.2_pre1