CVE:CVE-2016-6175
CNNVD:CNNVD-201607-1058
php-gettext是一个用于在当前域中查找消息的扩展。
php-gettext 1.0.12及之前的版本中存在Eval注入漏洞。远程攻击者可借助特制的复数形式头利用该漏洞执行任意PHP代码。
solution:Upgrade php-gettext_project php-gettext to a higher version than 1.0.12,and avoid the version (,1.0.12]