CVE:CVE-2008-4141
CNNVD:CNNVD-200809-330
x10Media x10 Automatic MP3 Script 1.5.5中存在多个PHP远程文件包含漏洞。远程攻击者可以通过对(1) includes/function_core.php 和 (2) templates/layout_lyrics.php的web_root参数中的一个URL来执行任意PHP代码。
solution:Upgrade x10media .x10_automatic_mp3_script to a higher version than 1.5.5,and avoid the version 1.5.5