CVE:CVE-2005-1222
CNNVD:CNNVD-200505-800
Annuaire Netref 4.2中的cat_for_gen.php使得远程攻击者可以通过设置ad_direct参数来引用cat_for_gen.php，然后将该代码包含在m_for_racine参数中，之后代码再被写入cat_for_gen.php，从而执行任意PHP代码。
solution:Upgrade netref netref to a higher version than 4.2,and avoid the version 4.2