CVE:CVE-2006-3689
CNNVD:CNNVD-200607-316
** 有争议 ** Codeworks Gnomedia SubberZ[Lite] 的user-func.php存在PHP远程文件包含漏洞，远程攻击者可借助myadmindir参数中的URL执行任意PHP代码。注: 第三方对此问题提出质疑，声称"myadmindir变量在所有GET变量得到处理之前进行设置。"
solution:Upgrade codeworks gnomedia_subberz to a higher version than lite,and avoid the version lite