PhpDig是一款基于PHP的支持MySql的搜索引擎。 PhpDig 1.6.5和早期版本包含的config.php脚本对用户输入缺少充分检查,远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。