CVE:CVE-2009-4223
CNNVD:CNNVD-200912-085
KR-Web 1.1b2及其早期版本中的dm/krgourl.php存在PHP远程文件包含漏洞，远程攻击者可以借助DOCUMENT_ROOT参数的一个URL执行任意PHP代码。
solution:Upgrade gianni_tommasi kr-php_web_content_server to a higher version than *:beta_2,1.1,1.1:beta,and avoid the version *:beta_2,1.1,1.1:beta