CVE:CVE-2007-1287
CNNVD:CNNVD-200703-207
PHP 4.4.3到4.4.6版本和CVS中的PHP 6.0版本的phpinfo函数中存在回归错误。远程攻击者可以借助GET，POST或COOKIE 数组值，执行跨站脚本攻击。它可能源于对CVE-2005-3388的修复。
solution:Upgrade php php to a higher version than 4.4.4,4.4.5,4.4.6,6.0,and avoid the version 4.4.4,4.4.5,4.4.6,6.0