CVE:CVE-2002-1759
CNNVD:CNNVD-200212-431
PHPProjekt是一款免费开放源代码PHP组件程序，由PHPProjekt Development Team开发和维护，可使用在Unix和Linux操作系统下，也可使用在Microsoft Windows操作系统下。
PHPProjekt在处理相关上载函数的变量时存在漏洞，可导致远程攻击者以httpd进程的权限在目标系统上执行任意命令。
系统中部分脚本没有正确检查用户提交给上载函数变量中的数据，或者没有检查它们是否是正常的POST数据，攻击者可提交本地系统上的文件(如/etc/passwd)作为上载函数变量数据，导致可以以httpd进程的权限查看系统上任意文件信息。
solution:Upgrade phprojekt phprojekt to a higher version than 2.0,2.0.1,2.1,2.1a,2.2,2.3,2.4,2.4a,3.0,3.1,3.1a,and avoid the version 2.0,2.0.1,2.1,2.1a,2.2,2.3,2.4,2.4a,3.0,3.1,3.1a