CVE:CVE-2008-2888
CNNVD:CNNVD-200806-387
MiGCMS 2.0.5存在多个PHP远程文件包含漏洞, 当register_globals 被激活时, 远程攻击者通过对(1) collection.class.php 和 (2) lib/obj/的content_image.class.php的GLOBALS[application][app_root]参数中的一个URL来执行任意PHP代码。
solution:Upgrade migcms migcms to a higher version than 2.0.5,and avoid the version 2.0.5