CVE:CVE-2007-5314
CNNVD:CNNVD-200710-173
xKiosk WEB 3.0.1i中的system/funcs/xkurl.php存在PHP远程文件包含漏洞,当register_globals被激活时,远程攻击者可以借助PEARPATH参数的一个URL执行任意PHP代码。
solution:Upgrade xkiosk xkiosk_web to a higher version than 3.0.1i,and avoid the version 3.0.1i