CVE:CVE-2007-5053
CNNVD:CNNVD-200709-362
iziContents 1 RC6版本及其早期版本中存在多个不完全黑名单漏洞， 远程攻击者可以借助(1)modules/poll/poll_summary.php的admin_home参数或(2)include/db.php的rootdp参数的一个URL；或(3) search/search.php, (4) poll/inlinepoll.php, (5) poll/showpoll.php, (6) links/showlinks.php, 或(7) modules/下links/submit_links.php的language_home参数的一个URL执行任意PHP代码；该问题与(a) modules/moduleSec.php和(b) 某些URLs中的Sinclude/includeSec.php错过的检查相关,例如一个ftps:// URL。
solution:Upgrade izicontents izicontents to a higher version than 1_rc6,and avoid the version (,1_rc6]