CVE:CVE-2008-6651
CNNVD:CNNVD-200904-139
OxYProject OxYBox 0.85版本中的edithistory.php存在静态代码注入漏洞。远程攻击者可以借助oxymsg参数，注入任意的PHP代码到oxyhistory.php。
solution:Upgrade oxyproject oxybox to a higher version than 0.85,and avoid the version 0.85