CVE:CVE-2014-8998
CNNVD:CNNVD-201411-233
X7 Chat是一款基于PHP的在线聊天程序。
X7 Chat 2.0.0版本至2.0.5.1版本的lib/message.php脚本中的‘preg_replace’函数存在安全漏洞。远程攻击者可借助index.php脚本的特制HTTP头利用该漏洞执行任意PHP代码。
solution:Upgrade x7chat x7_chat to a higher version than 2.0.0,2.0.0:a1,2.0.0:a2,2.0.0:a3,2.0.0:b1,2.0.0:b2,2.0.1:a1,2.0.2,2.0.3,2.0.4,2.0.4.1,2.0.4.3,2.0.4.4,2.0.5,2.0.5.1,and avoid the version 2.0.0,2.0.0:a1,2.0.0:a2,2.0.0:a3,2.0.0:b1,2.0.0:b2,2.0.1:a1,2.0.2,2.0.3,2.0.4,2.0.4.1,2.0.4.3,2.0.4.4,2.0.5,2.0.5.1