CVE:CVE-2007-1472
CNNVD:CNNVD-200703-394
Groupit 2.00b5版本的groupit/base/groupit.start.inc中存在变量重写漏洞。远程攻击者可以借助写入到$_GLOBALS的参数，执行远程文件包含攻击和执行任意的PHP代码。比如使用提交到html/中的(1)content.php,(2)userprofile.php,(3)password.php,(4)dispatch.php和(5)deliver.php以及可能(6)load.inc.php和相关文件的c_basepath参数中的一个URL。
solution:Upgrade t-systems_solutions_for_research_gmbh groupit to a higher version than 2.00b5,and avoid the version 2.00b5