CVE:CVE-2008-2198
CNNVD:CNNVD-200805-158
Kmita Tellfriend 2.0以及之前的版本中的kmitaadmin/kmitat/htmlcode.php存在PHP远程文件包含漏洞。当register_globals被激活时，远程攻击者可以借助文件参数中的一个URL，执行任意的PHP代码。
solution:Upgrade kmita_tellfriend tellfriend to a higher version than 2.0,and avoid the version (,2.0]