CVE:CVE-2006-5485
CNNVD:CNNVD-200610-387
SpeedBerg 1.2beta1存在多个PHP远程文件包含漏洞，远程攻击者可以通过(1)entrancePage.tpl.php，(2)generalToolBox.tlb.php，(3)myToolBox.tlb.php，(4)scriplet.inc.php，(5)simplePage.tpl.php，(6)speedberg.class.php和(7)standardPage.tpl.php的SPEEDBERG_PATH参数中的URL来执行任意PHP代码。
solution:Upgrade speedberg speedberg to a higher version than 1.2_beta1,and avoid the version 1.2_beta1