CVE:CVE-2006-3069
CNNVD:CNNVD-200606-373
** 有争议 **  DoubleSpeak 0.1存在PHP远程文件包含漏洞。register_globals启用时，远程攻击者可以借助多个文件中的config[private]参数，执行任意PHP代码，比如(1) index.php, (2) faq.php和(3) hardware.php。注: 多位第三方研究者对此提出反驳，声称config[private]在被使用前已在include文件中初始化。
solution:Upgrade iglooweb doublespeak to a higher version than 0.1,and avoid the version 0.1