CVE:CVE-2006-3144
CNNVD:CNNVD-200606-408
Micro CMS是一款小型的基于AJAX的内容管理系统。
Implied By Design (IBD) Micro CMS 3.5版本中的micro_cms_files/microcms-include.php中存在PHP远程文件包含漏洞。远程攻击者可借助microcms_path参数中的URL执行任意PHP代码。
solution:Upgrade ibd micro_cms to a higher version than 0.3.5,and avoid the version 0.3.5