CVE:CVE-2006-4904
CNNVD:CNNVD-200609-355
Qualiteam X-Cart的cmpi.php中的动态变量求值漏洞，远程攻击者可以覆盖任意程序变量并执行任意PHP代码，如通过使用xcart_dir参数的PHP远程文件包含所示。
solution:Upgrade qualiteam x-cart to a higher version than 4.1.3,and avoid the version (,4.1.3]