CVE:CVE-2006-2098
CNNVD:CNNVD-200604-551
Thumbnail AutoIndex 2.0之前的版本中存在PHP远程文件包含漏洞。这使得远程攻击者可以借助于 (1) README.html或 (2) HEADER.html执行任意PHP代码。
solution:Upgrade php_thumbnail_autoindex php_thumbnail_autoindex to a higher version than 1.0,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.3,1.4,and avoid the version 1.0,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.3,1.4