CVE:CVE-2006-5135
CNNVD:CNNVD-200610-050
A-Blog 2中存在多个PHP远程文件包含漏洞。远程攻击者通过以下文件参数中的URL执行任意PHP代码：(a)sources/myaccount.phpthe中的(1) open_box、(2)middle_box和(3)close_box参数；(b) navigation/search.php和(c)navigation/donation.php中的(4) navigation_end参数；以及(d)navigation/latestnews.php和(e) navigation/links.php中的(6)navigation_start和(7) navigation_middle参数。
solution:Upgrade a-blog a-blog to a higher version than 2,and avoid the version 2