CVE:CVE-2004-0071
CNNVD:CNNVD-200402-048
Andy's PHP Projects包含多个脚本程序，其中一个是手册页查询脚本。
手册页查询脚本没有正确处理用户提交参数，远程攻击者可以利用这个漏洞以Web进程权限查看系统文件内容。
问题是Man页管理脚本包含的index.php对用户提交给'command'参数的数据确实正确处理，攻击者可以提交任意系统文件，以WEB进程权限查看。