CVE:CVE-2007-6470
CNNVD:CNNVD-200712-267
phpRPG 0.8 在网根储存敏感信息但没有赋予足够的访问控制,远程攻击者可以读取tmp/下文件的会谈ID值然后借助PHPSESSID cookies攻击会话。
solution:Upgrade phprpg phprpg to a higher version than 0.8,and avoid the version 0.8