CVE:CVE-2009-0530
CNNVD:CNNVD-200902-277
SnippetMaster是一款简单易用的免费网站内容编辑工具。
SnippetMaster 2.2.2版本存在多个PHP远程文件包含漏洞。当register_globals被激活时，远程攻击者可以借助一个对includes/vars.inc.php的_SESSION[SCRIPT_PATH]参数和对includes/tar_lib/pcltar.lib.php的g_pcltar_lib_dir参数中的一个URL，执行任意的PHP代码。
solution:Upgrade electrictoad snippetmaster_webpage_editor to a higher version than 2.2.2,and avoid the version 2.2.2