CVE:CVE-2005-1921
CNNVD:CNNVD-200507-011
PEAR XML_RPC及PHPXMLRPC是在较多网站应用系统中使用的功能模块。
PEAR XML_RPC 1.3.0及之前版本(也称为XML-RPC或xmlrpc)以及PHPXMLRPC (也称为XML-RPC For PHP或php-xmlrpc) 1.1及之前版本中存在代码注入漏洞。
由于在使用文件前没有进行适当的检验处理，远程攻击者可通过XML文件，利用此漏洞执行任意PHP代码。
多个使用这些模块的产品，包括WordPress， Serendipity，Drupal，egroupware， MailWatch， TikiWiki， phpWebSite， Ampache等均受此漏洞影响。
solution:Upgrade pear xml_rpc to a higher version than 1.0.2,1.0.3,1.0.4,1.1.0,1.2.0,1.2.0rc1,1.2.0rc2,1.2.0rc3,1.2.0rc4,1.2.0rc5,1.2.0rc6,1.2.0rc7,1.2.1,1.2.2,1.3.0rc1,1.3.0rc2,1.3.0rc3,and avoid the version 1.0.2,1.0.3,1.0.4,1.1.0,1.2.0,1.2.0rc1,1.2.0rc2,1.2.0rc3,1.2.0rc4,1.2.0rc5,1.2.0rc6,1.2.0rc7,1.2.1,1.2.2,1.3.0rc1,1.3.0rc2,1.3.0rc3