CVE:CVE-2007-1424
CNNVD:CNNVD-200703-329
Softnews Media Group DataLife Engine中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)init.php和(2)Ajax/editnews.php的root_dir参数中的一个URL，执行任意的PHP代码。
solution:Upgrade softnews_media_group datalife_engine to a higher version than 4.1,5.5,and avoid the version 4.1,5.5