CVE:CVE-2008-5071
CNNVD:CNNVD-200811-227
Yoxel是一个实现目管理，客户协作和知识管理工具。                             
Yoxel 中的itpm_estimate.php存在多个恶意注入漏洞。远程认证用户可以借助proj_id参数，执行任意的PHP代码。
solution:Upgrade yoxel yoxel to a higher version than 1.23beta,1.06beta,1.07beta,1.08beta,1.09beta,1.10beta,1.11beta,1.12beta,1.13beta,1.14beta,1.15beta,1.16beta,1.17beta,1.18beta,1.19beta,1.20,1.20beta,1.21,1.21beta,1.22,1.22beta,and avoid the version (,1.23beta],1.06beta,1.07beta,1.08beta,1.09beta,1.10beta,1.11beta,1.12beta,1.13beta,1.14beta,1.15beta,1.16beta,1.17beta,1.18beta,1.19beta,1.20,1.20beta,1.21,1.21beta,1.22,1.22beta