CVE:CVE-2010-1266
CNNVD:CNNVD-201004-095
WebMaid CMS存在多个PHP远程文件包含漏洞。远程攻击者可以借助多个参数中的URL，执行任意的PHP代码。这些参数包括：
(1)脚本template/babyweb/index.php的参数template、 menu、events和SITEROOT；
(2)脚本template/calm/footer.php的参数modules 、copyright；
(3)脚本template/calm/top.php的参数menu；
(4)脚本template/wm025/footer.php的参数modules、copyright和menu。
solution:Upgrade kjetiltroan webmaid_cms to a higher version than *:beta,and avoid the version *:beta