CVE:CVE-2007-4329
CNNVD:CNNVD-200708-179
Web News 1.1版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1) index.php, (2) news.php, 或 (3) feed.php的config[root_ordner]参数中的一个URL，执行任意PHP代码。
solution:Upgrade mapos_scripts web_news to a higher version than 1.1,and avoid the version 1.1