CVE:CVE-2007-2364
CNNVD:CNNVD-200704-593
burnCMS中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到lib/db/中的(1)mysql.class.php或(2)postgres.class.php文件或到lib/中(3)authuser.php,(4)misc.php或(5)connect.php文件的root参数一个URL，执行任意的PHP代码。
solution:Upgrade burnstone burncms to a higher version than 0.2,and avoid the version (,0.2]