CVE:CVE-2010-4879
CNNVD:CNNVD-201110-073
dompdf 0.6.0 beta1版本的dompdf.php中存在PHP远程文件包含漏洞。远程攻击者可借助input_file参数的URL执行任意PHP代码。
solution:Upgrade digitaljunkies dompdf to a higher version than 0.6.0:beta1,and avoid the version 0.6.0:beta1