CVE:CVE-2005-3796
CNNVD:CNNVD-200511-364
AlstraSoft Affiliate Network Pro是一个分支网络程序管理的多合一系统。
AlstraSoft Affiliate Network Pro 7.2的admin_options_manage.php中的直接静态代码注入漏洞，可让攻击者通过number参数执行任意PHP代码。注意：无法从原始报告得知是否需要管理员特权。如果不是这样，则此问题不会跨越特权边界，也不是漏洞。
solution:Upgrade alstrasoft affiliate_network_pro to a higher version than 7.2,and avoid the version 7.2