CVE:CVE-2006-7146
CNNVD:CNNVD-200703-239
**有争议的**Leicestershire communityPortals 1.0 build 20051018及之前版本的bug.php中存在PHP远程文件包含漏洞。远程攻击者可以借助cp_root_path 参数中的一个URL，执行任意的PHP代码。此漏洞不同于CVE-2006-5280。
solution:Upgrade cuttlefish leicestershire_communityportals to a higher version than 1.0,and avoid the version (,1.0]