CVE:CVE-2008-3764
CNNVD:CNNVD-200808-290
Turnkey PHP Live Helper是一套PHP编写的在线客户系统。
PHP Live Helper 2.0.1及其之前版本的版本存在代码注入漏洞。远程攻击者通过利用特殊构造的test参数，执行任意PHP代码。
solution:Upgrade turnkeywebtools php_live_helper to a higher version than 2.0.1,2.0,2.0:beta_1,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5,2.0:beta_6,and avoid the version (,2.0.1],2.0,2.0:beta_1,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5,2.0:beta_6