CVE:CVE-2006-4322
CNNVD:CNNVD-200608-372
EstateAgent是Mambo中的一个组件，允许小型地产公司和代理管理地产资料。
EstateAgent模块的/administrator/components/com_estateagent/configuration.php脚本没有正确地验证mosConfig_absolute_path参数的输入，允许攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了register_globals。
solution:Upgrade bits-dont-bite estateagent to a higher version than *