CVE:CVE-2006-4445
CNNVD:CNNVD-200608-468
**有争议** CuteNews 1.3.x中存在多个PHP远程文件包含漏洞，远程攻击者可以通过提交到(1)show_news.php或 (2) search.php脚本中cutepath参数中的URL来执行任意PHP代码。注：截止2006年8月29日，CVE分析还未发现任何这些向量导致远程文件包含的案例。
solution:Upgrade cutephp cutenews to a higher version than 1.3,1.3.1,1.3.2,1.3.6,and avoid the version 1.3,1.3.1,1.3.2,1.3.6