CVE:CVE-2009-2399
CNNVD:CNNVD-200907-148
DM FileManager 3.9.4的dm-albums/template/album.php 存在ＰＨＰ远程文件包含漏洞在register_globals被激活的情况下会允许远程攻击者通过SECURITY_FILE 参数中的一个URL来执行任意PHP代码。
solution:Upgrade dutchmonkey dm_filemanager to a higher version than 3.9.4,and avoid the version 3.9.4