CVE:CVE-2007-1060
CNNVD:CNNVD-200702-402
Interspire SendStudio 是一种基于浏览器的电子邮件营销软件。
Interspire SendStudio 2004.14版本及其早期版本中存在多个PHP远程文件包含漏洞,当register_globals和allow_fopenurl被激活时,远程攻击者可以通过对(1)createemails.inc.php和(2)/admin/includes/的send_emails.inc.php之中的ROOTDIR参数的一个URL，执行任意PHP代码。
solution:Upgrade interspire sendstudio to a higher version than 2004.14,and avoid the version (,2004.14]