CVE:CVE-2006-2768
CNNVD:CNNVD-200606-066
METAjour 存在PHP远程文件包含漏洞，当register_globals启动时，远程攻击者可通过在(a)app/edocument/，(b)app/eproject/，(c)app/erek/和(d)extension/目录中的大量文件内的(1)system_path参数和在内(e)extension/sitemap/sitemap.datatype.php中的(2)GLOBALS[system_path]参数来执行任意PHP代码。
solution:Upgrade ipw_systems metajour to a higher version than 2.1,and avoid the version 2.1