CVE:CVE-2008-4557
CNNVD:CNNVD-200810-241
CuteNews.ru(又称 Strawberry)的Strawberry中的plugins/wacko/highlight/html.php存在代码注入漏洞，远程攻击者可以通过text参数插入一个可执行的正规表达式来执行任意PHP代码。
solution:Upgrade cutephp cutenews to a higher version than 1.1.1,and avoid the version 1.1.1