CVE:CVE-2008-1126
CNNVD:CNNVD-200803-017
Barryvan Compo Manager是一款基于PHP的WEB应用程序。
Barryvan Compo Manager的'main.php'脚本存在在多PHP远程文件包含漏洞。不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB权限执行任意PHP代码。
solution:Upgrade barryvan_compo barryvan_compo_manager to a higher version than 0.3,and avoid the version 0.3