CVE:CVE-2006-1610
CNNVD:CNNVD-200604-038
Query是一个基于Web的用PHP实现的网络游戏服务器及用户管理模块。
SQuery的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
SQuery的gore.php脚本对用户提交的libpath参数没有做充分的检查过滤，攻击者可能利用此漏洞使gore.php脚本包含远程服务器上的PHP代码执行。
solution:Upgrade squery squery to a higher version than 4.5,and avoid the version (,4.5]