CVE:CVE-2008-3763
CNNVD:CNNVD-200808-289
Turnkey PHP Live Helper是一套PHP编写的在线客户系统。
PHP Live Helper 2.0.1及其之前版本的版本中libsecure.php中存在变量覆盖漏洞。当register_globals开启时，远程攻击者可以利用此漏洞重写环境变量，可能设计数据库配置、代码注入等安全问题。
solution:Upgrade turnkeywebtools php_live_helper to a higher version than 2.0.1,2.0,2.0:beta_1,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5,2.0:beta_6,and avoid the version (,2.0.1],2.0,2.0:beta_1,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5,2.0:beta_6