CVE:CVE-2005-3926
CNNVD:CNNVD-200511-480
GuppY是法国FreeGuppY协会的一套门户网站内容管理系统（CMS）。该系统包括留言板、图片展示等模块。
GuppY 4.5.9及更早版本的error.php存在直接静态代码注入漏洞，在启用register_globals时，可让远程攻击者通过_SERVER[REMOTE_ADDR]参数(该参数会注入稍后将包含在主要脚本中的a .inc脚本)执行任意PHP代码。
solution:Upgrade guppy guppy to a higher version than 4.5,4.5.3,4.5.3a,4.5.4,4.5.9,and avoid the version 4.5,4.5.3,4.5.3a,4.5.4,4.5.9