CVE:CVE-2007-1620
CNNVD:CNNVD-200703-545
PHP DB Designer 1.02及之前版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(a)wind/help.php或(b)wind/about.php的(1)_SESSION[SITE_PATH]参数或到(c)db/session.php的(2)_SESSION[DRIVER]中的一个URL，执行任意的PHP代码。
solution:Upgrade php_db_designer php_db_designer to a higher version than 1.02,and avoid the version (,1.02]