CVE:CVE-2007-2891
CNNVD:CNNVD-200705-503
FirmWorX 中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到modules/bank/includes/design/main.inc.php的(1)bank_data[root]参数、到(a)includes/config/master.inc.php或(b)includes/functions/master.inc.php的(2)fm_data[root]参数中的一个URL，执行任意的PHP代码。
solution:Upgrade firmworx firmworx to a higher version than 0.1.2,and avoid the version 0.1.2