CVE:CVE-2007-5914
CNNVD:CNNVD-200711-132
JBC Explorer 7.20 RC1版本及其早期版本的dirsys/modules/config/post.php中存在直接静态代码注入漏洞,远程验证管理员可以借助DEBUG参数，通过访问config.inc.php注入任意PHP代码。
solution:Upgrade jean_charles jbc_explorer to a higher version than 7.20_rc1,and avoid the version (,7.20_rc1]