CVE:CVE-2006-2608
CNNVD:CNNVD-200605-483
artmedic newsletter 4.1及可能的其他版本在启用register_globals时，可以使远程攻击者借助对log.php的直接请求中的logfile参数，将$logfile变量重定义为由攻击者控制的值，以修改任意文件并执行任意PHP代码。比如将PHP代码注入info.php。
solution:Upgrade artmedic_webdesign artmedic_newsletter to a higher version than 4.1,and avoid the version 4.1