CVE:CVE-2011-5061
CNNVD:CNNVD-201201-172
WHMCS（WHM Complete Solution）是英国WHMCS公司的一套全面支持域名注册管理解析、主机开通管理、VPS开通管理和服务器管理的一站式主机管理软件。
WHMCompleteSolution (WHMCS) 4.0.x至 5.0.x版本的functions.php中存在漏洞。远程攻击者可利用该漏洞通过提交特制的ticket引发Smarty模板系统中任意代码的执行，这与未适当处理subject域的字符有关。
solution:Upgrade whmcs whmcompletesolution to a higher version than 4.0.0,4.0.1,4.0.2,4.1.0,4.1.1,4.1.2,4.2.0,4.2.0:beta_r1,4.2.0:beta_r2,4.2.0:beta_r3,4.2.1,4.3.0,4.3.1,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,5.0.0,5.0.1,5.0.2,5.0.3,and avoid the version 4.0.0,4.0.1,4.0.2,4.1.0,4.1.1,4.1.2,4.2.0,4.2.0:beta_r1,4.2.0:beta_r2,4.2.0:beta_r3,4.2.1,4.3.0,4.3.1,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,5.0.0,5.0.1,5.0.2,5.0.3