CVE:CVE-2006-0854
CNNVD:CNNVD-200602-346
Intensive Point iUser Ecommerce的common.php中存在PHP远程文件包含漏洞。远程攻击者可以借助include_path变量中的URL(在使用前未经审核)包含任意文件。
solution:Upgrade intensive_point iuser_ecommerce to a higher version than *