CVE:CVE-2006-3793
CNNVD:CNNVD-200607-393
SiteDepth是专门用于管理付费站点的内容管理系统。
SiteDepth处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
由于没有正确的验证对SiteDepth中constants.php文件的SD_DIR参数的输入，攻击者可以包含任意外部资源的文件，导致执行任意脚本代码。
solution:Upgrade sitedepth sitedepth_cms to a higher version than 3.01,and avoid the version (,3.01]