CVE:CVE-2009-4977
CNNVD:CNNVD-201008-274
MyBackup是一款备份和恢复计算机的系统配置参数和使用设置的软件。
MyBackup 1.4.0版本中的index.php存在PHP远程文件包含漏洞。远程认证用户可以借助main_content参数中的URL执行任意PHP代码。
solution:Upgrade tufat mybackup to a higher version than 1.4.0,and avoid the version 1.4.0