CVE:CVE-2008-5792
CNNVD:CNNVD-200812-515
Enthusiast是一个成员列表集中管理脚本。
Indiscripts Enthusiast 3.1.4及早期版本中的show_joined.php 存在php远程文件包含漏洞，远程攻击者可以通过路径参数中的URL执行任意的php代码。
solution:Upgrade indisguise indiscripts_enthusiast to a higher version than 3.1.4,and avoid the version (,3.1.4]