CVE:CVE-2006-7020
CNNVD:CNNVD-200702-288
(1)include/inc_act/act_formmailer.php及可能的(2)1.2.5-DEV版本及其早期版本以及RC4版本之前的1.1版本中的phpwcms的sample_ext_php/mail_file_form.php中存在CRLF注入漏洞。远程攻击者可以借助一个欺骗性的HTTP参考(HTTP_REFERER)，修改HTTP页眉并发送垃圾电子邮件。
solution:Upgrade oliver_georgi phpwcms to a higher version than 1.1_rc3,1.2.5_dev,and avoid the version (,1.1_rc3],(,1.2.5_dev]