CVE:CVE-2006-5587
CNNVD:CNNVD-200610-488
MDweb 1.3和更早的版本(Mdweb132-postgres)中存在多个PHP远程文件包含漏洞，远程攻击者可以通过(1)admin/inc/organisations/form_org.inc.php和(2)admin/inc/organisations/country_insert.php的chemin_appli参数中的URL执行任意PHP代码。
solution:Upgrade mdweb mdweb to a higher version than 1.3,and avoid the version (,1.3]