CVE:CVE-2007-2358
CNNVD:CNNVD-200704-592
**有争议的** b2evolution中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到blogs/中的(a)a_noskin.php,(b)a_stub.php,(c)admin.php,(d)contact.php,(e)default.php,(f)index.php和(g)multiblogs.php文件的(1)inc_path参数和到blogs/admin.php的(2)view_path和(3)control_path参数以及到(h)blogs/contact.php的(4)skins_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade b2evolution b2evolution to a higher version than *