CVE:CVE-2006-6801
CNNVD:CNNVD-200612-585
SH-News 0.93及更早版本的misc.php中存在PHP远程文件包含漏洞，在启用register_globals时，远程攻击者可以通过news_cfg[path]参数执行任意PHP代码。
solution:Upgrade sh-news sh-news to a higher version than 0.93,and avoid the version 0.93