CVE:CVE-2008-0572
CNNVD:CNNVD-200802-062
Mindmeld存在多个PHP远程文件包含漏洞。远程攻击者可以借助MM_GLOBALS[home]参数中的一个URL，执行任意的PHP代码。该MM_GLOBALS[home]参数是到include/.中的(1)acweb/admin_index.php、(2)ask.inc.php、(3)learn.inc.php、(4)manage.inc.php、(5)mind.inc.php和(6)sensory.inc.php的参数。
solution:Upgrade mindmeld mindmeld to a higher version than 1.2.0.10,and avoid the version 1.2.0.10