CVE:CVE-2009-1960
CNNVD:CNNVD-200906-107
DokuWiki 2009-02-14,rc2009-02-06以及rc2009-01-30的inc/init.php,当register_globals被激活时,远程攻击者可以借助对doku.php的config_cascade[main][default][]参数，包含和允许执行任意本地文件。注意：PHP远程文件包含漏洞可能会出现在运行ftp:// URLs的PHP5中。
solution:Upgrade dokuwiki dokuwiki to a higher version than 2009-02-14,rc2009-01-30,rc2009-02-06,and avoid the version 2009-02-14,rc2009-01-30,rc2009-02-06