CVE:CVE-2007-2569
CNNVD:CNNVD-200705-170
Friendly 中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)core/data/yaml.inc.php或(2)core/data/,(3)core/display/或(4)core/support/中的load.php的friendly_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade practical_creative_and_code friendly to a higher version than 1.0d1,and avoid the version (,1.0d1]