CVE:CVE-2003-1240
CNNVD:CNNVD-200312-373
CuteNews 0.88版本存在漏洞。远程攻击者可以通过修改(1)shownews.php、(2)search.php或(3)comments.php中的cutepath参数以引用含config.php或news.txt的远程web服务器上的URL来执行任意PHP代码。
solution:Upgrade cutephp cutenews to a higher version than 0.88,and avoid the version 0.88