CVE:CVE-2006-7079
CNNVD:CNNVD-200703-008
exV2 2.0.4.3及之前版本的include/common.php中存在变量提取漏洞。远程攻击者可以通过修改$xoopsOption['pagetype']变量，重写任意程序变量和执行目录遍历攻击以及执行任意代码。
solution:Upgrade exv2 content_management_system to a higher version than 2.0.4.3,and avoid the version (,2.0.4.3]