CVE:CVE-2007-0635
CNNVD:CNNVD-200701-591
EncapsCMS 0.3.6版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助(1)对(a)common_foot.php的config[path]参数或(b)blogs.php或(2)对(c)admin/gallery_head.php的config[theme]参数的一个URL，执行任意PHP代码。
solution:Upgrade encapscms encapscms to a higher version than 0.3.6,and avoid the version 0.3.6