CVE:CVE-2008-5288
CNNVD:CNNVD-200812-005
Werner Hilversum Clean CMS是一款基于PHP的WEB应用程序。
Werner Hilversum FAQ Manager 1.2的include/header.php中存在PHP远程文件包含漏洞, 当register_globals被激活时,远程攻击者可以借助config_path参数中的一个URL，执行任意PHP代码。
solution:Upgrade scripts4you faq_manager to a higher version than 1.2,and avoid the version 1.2