CVE:CVE-2007-2326
CNNVD:CNNVD-200704-553
HYIP Manager Pro中存在多个PHP远程文件包含漏洞。远程攻击者可以借助多个plugin_file参数中的URL执行任意PHP代码：
inc/libs/中的(1)Smarty.class.php　和　(2)Smarty_Compiler.class.php；inc/libs/core/中的(3)core.display_debug_console.php,　(4)core.load_plugins.php,　(5)core.load_resource_plugin.php,　(6) core.process_cached_inserts.php,　(7)core.process_compiled_include.php　和　(8)core.read_cache_file.php的plugin_file参数中的一个URL，执行任意的PHP代码。
solution:Upgrade goldcoders hyip_manager_pro to a higher version than *