CVE:CVE-2006-4844
CNNVD:CNNVD-200609-301
Claroline的inc/claro_init_local.inc.php中存在PHP远程文件包含漏洞(用在Dokeos和可能的其他产品中)，远程攻击者可以通过extAuthSource[newUser]参数中的URL执行任意PHP代码。
solution:Upgrade claroline claroline to a higher version than 1.7.7,1.2,1.3,1.4,1.5,1.5.3,1.5.4,1.6,1.6_beta,1.6_rc1,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,and avoid the version (,1.7.7],1.2,1.3,1.4,1.5,1.5.3,1.5.4,1.6,1.6_beta,1.6_rc1,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6; Upgrade dokeos open_source_learning_and_knowledge_management_tool to a higher version than 1.4,1.5,1.5.3,1.5.4,1.5.5,1.6.4,1.6.4_p1,1.6.5,1.6_rc2,and avoid the version 1.4,1.5,1.5.3,1.5.4,1.5.5,1.6.4,1.6.4_p1,1.6.5,1.6_rc2