CVE:CVE-2008-5764
CNNVD:CNNVD-200812-487
WorkSimple 是一款基于php的blog软件。
WorkSimple 1.2.1版本的calendar.php中存在PHP远程文件包含漏洞, 当 register_globals被激活时,远程攻击者可以借助一个lang参数中的一个URL，执行任意PHP代码。
solution:Upgrade 2500mhz worksimple to a higher version than 1.2.1,and avoid the version 1.2.1