CVE:CVE-2006-4589
CNNVD:CNNVD-200609-071
dyncms是一款网站内容管理系统。
dyncms处理用户请求时存在输入验证漏洞，攻击者可以利用此漏洞在服务器上以Web进程权限执行任意命令。
dyncms没有正确过滤0_admin/modules/Wochenkarte/frontend/index.php文件中对x_admindir参数的输入：
include_once($x_admindir."/modules/".$xmodulname."/frontend/tools.inc.php");
这允许攻击者通过包含本地或外部资源的任意文件导致执行任意脚本代码。
solution:Upgrade dyncms dyncms to a higher version than 6,and avoid the version (,6]