CVE:CVE-2005-0931
CNNVD:CNNVD-200503-144
The Includer是用于获取服务器上文件内容的脚本。
Includer中存在远程文件包含漏洞，远程攻击者可能在服务器上执行任意命令。
如果攻击者通过受影响的参数传送远程脚本的位置就会出现这个漏洞。攻击者可能利用这个漏洞在受影响机器上以Web server进程的权限执行任意服务器端脚本代码。这可能导致非授权访问。
solution:Upgrade jimmy the_includer to a higher version than 1.0,1.1,and avoid the version 1.0,1.1