CVE:CVE-2008-6486
CNNVD:CNNVD-200903-303
SharedLog是一款内容管理系统，包含博客，评论，评级，图片共享，图像编辑，视频分享通过服务器端的视频编码，并支持流达尔文决策支持系统服务器或螺旋DNA的流媒体以及移动视频流媒体。
SharedLog的slideshow_uploadvideo.content.php中存在PHP远程文件包含漏洞,当register_globals被激活时,远程攻击者可以借助GLOBALS[root_dir]参数中的一个URL，执行任意PHP代码。
solution:Upgrade shatm sharedlog to a higher version than *