CVE:CVE-2008-3385
CNNVD:CNNVD-200807-476
Php Help Agent 是一款PHP版在线客服系统。
php Help Agent 1.0和1.1全部版本中的include/head_chat.inc.php存在目录遍历漏洞。远程攻击者可以借助内容参数中的".."，放入和运行任意的本地文件。
solution:Upgrade linuxwebshop php_help_agent to a higher version than 1.0,1.1,and avoid the version 1.0,1.1