CVE:CVE-2005-0862
CNNVD:CNNVD-200505-797
PHPOpenChat 3.0.1及更早版本存在多个PHP远程文件包含漏洞，远程攻击者可以通过传给(1)poc_loginform.php或(2)phpbb/poc.php的phpbb_root_path参数，传给(3)phpbb/poc.php，(4)phpnuke/ENGLISH_poc.php，(5)phpnuke/poc.php或(6)yabbse/poc.php的poc_root_path参数，或者传给yabbse/poc.php的sourcedir参数，来执行任意PHP代码。
solution:Upgrade phpopenchat phpopenchat to a higher version than 2.3.4,3.0.1,and avoid the version 2.3.4,3.0.1