CVE:CVE-2006-6549
CNNVD:CNNVD-200612-324
** 争议 ** Rad Upload 3.02的upload.php存在PHP远程文件包含漏洞，远程攻击者可借助save_path参数中的URL执行任意PHP代码。注：CVE对此漏洞有争议，因为save_path在使用之前的初始定义为""并且边上的指示说明"编辑以下行来设置保存路径。"
solution:Upgrade rad_inks rad_upload to a higher version than 3.02,and avoid the version 3.02