CVE:CVE-2004-1782
CNNVD:CNNVD-200412-543
Athena Web Registration是一款Athena Web注册脚本程序。
Athena Web Registration对用户提交输入缺少充分检查，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。
问题是athenareg.php脚本对用户提交给'pass'参数的数据缺少充分检查，提交类似";command"的字符串，可导致以WEB进程权限执行任意命令。
solution:Upgrade david_maciejak athena_web_registration to a higher version than *