CVE:CVE-2006-4672
CNNVD:CNNVD-200609-151
profitCode ppalCart 2.5 EE(可能是PayProCart的组件)中存在PHP远程文件包含漏洞，远程攻击者可以通过(a) index.php的(1) proMod参数中的URL，或(b) index.php或(c) mainpage.php的(2) docroot参数中的URL执行任意PHP代码。
solution:Upgrade profitcode ppalcart to a higher version than 2.5_ee,and avoid the version 2.5_ee