CVE:CVE-2006-6800
CNNVD:CNNVD-200612-593
Limbo是一种开源的基于PHP的Web内容管理系统。
Limbo CMS事件模块处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
Limbo事件模块相关的eventcal/mod_eventcal.php脚本没有正确验证lm_absolute_path参数的输入，攻击者可以通过包含本地或外部资源任意文件导致执行任意PHP代码。漏洞代码如下：
include_once($lm_absolute_path."components/com_event/lang/event.".$lm_language.".php");"
成功攻击要求打开了register_globals。
solution:Upgrade limbo_cms event_module to a higher version than 1.0,and avoid the version 1.0