CVE:CVE-2007-2067
CNNVD:CNNVD-200704-302
Marco Antonio Islas Cruz Web Slider (WebSlider)中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)index.php,(2)modules/pdf.php,(3)plugins/highlight.php或(4)include/modules.php文件的路径参数中的一个URL，执行任意的PHP代码。
solution:Upgrade webslider webslider to a higher version than 0.6,and avoid the version 0.6