CVE-2006-0887

总结

PHP Base Library (PHPLib) 7.4a 之前版本的 sessions.inc 中存在 eval 注入漏洞，当服务器上存在来自 PHPLib 发行版的 index.php3 时，远程攻击者可以通过在 Cookie 中包含代码的 base64 编码形式来执行任意 PHP 代码。注意：此描述于 20060605 进行了重大更新，以反映在最初模糊通告之后出现的新细节。

• PHPLib < 7.4 - SQL Injection漏洞利用

  GulfTech Security · php · 2016年3月5日