CVE:CVE-2006-5429
CNNVD:CNNVD-200610-347
Barry Nauta BRIM 1.2.1和更早版本中存在多个PHP远程文件包含漏洞，远程攻击者可以通过(1)templates/barrel/，(2)templates/sidebar/，(3)templates/text-only，(4)templates/slashdot/，(5)templates/penguin/，(6)templates/pda/，(7)templates/oerdec/，(8)templates/nifty/，(9)templates/mylook和(10)templates/barry/目录下template.tpl.php的renderer参数中的URL来执行任意PHP代码。
solution:Upgrade barry_nauta brim to a higher version than 1.2.1,and avoid the version (,1.2.1]