CVE:CVE-2007-0531
CNNVD:CNNVD-200701-429
FreeWebShop 2.2.3和2.2.4 20070123之前版本的includes/login.php中存在PHP远程文件包含漏洞。远程攻击者可以借助lang_file参数中的一个URL，执行任意的PHP代码。
solution:Upgrade freewebshop freewebshop to a higher version than 2.2.3,2.2.4,and avoid the version 2.2.3,2.2.4