CVE:CVE-2006-4596
CNNVD:CNNVD-200609-083
MyBace Light Skrip中的远程文件包含，在启用register_globals时，远程攻击者可以通过(1) includes/login_check.php中的hauptverzeichniss参数和(2) admin/login/content/user_daten.php中的template_back参数执行任意PHP代码。
solution:Upgrade mybace_light mybace_light to a higher version than *