CVE:CVE-2005-0800
CNNVD:CNNVD-200505-756
mcNews是一套允许用户在WEB上张贴新闻的脚本系统，可运行在Linux和Unix操作系统上，也可运行在Microsoft Windows操作系统下。
mcNews中存在远程文件包含漏洞，漏洞的起因是应用程序无法正确的过滤用户对install.php脚本所提供的输入，这样攻击者就可以在输入中包含任意文件，导致跨站脚本等攻击。
solution:Upgrade mcnews mcnews to a higher version than 1.0,1.1,1.1a,1.2,1.3,and avoid the version 1.0,1.1,1.1a,1.2,1.3