CVE:CVE-2007-4326
CNNVD:CNNVD-200708-190
Bilder Uploader 1.3版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1) gruppen.php, (2) bild.php, (3) feed.php, (4) mitglieder.php, (5) online.php, (6) profil.php, 及其他可能的未明PHP脚本的config[root_ordner]参数中的一个URL，执行任意PHP代码。
solution:Upgrade mapos_scripts bilder_uploader to a higher version than 1.3,and avoid the version 1.3