CVE:CVE-2006-4993
CNNVD:CNNVD-200609-437
AllMyGuests中存在多个PHP远程文件包含漏洞，远程攻击者可以通过(1)modules/AllMyGuests/signin.php(也称为Nuke模块)和(2)AllMyGuests/signin.php(也称为单机)的_AMGconfig[cfg_serverpath]参数中的URL执行任意PHP代码。
solution:Upgrade voice_of_web allmyguests to a higher version than 0.4.1,and avoid the version (,0.4.1]