CVE:CVE-2010-1335
CNNVD:CNNVD-201004-141
Inksy CMS 006-0111中存在多个 PHP远程文件包含漏洞。当register_globals被启用后，远程攻击者可能会通过多个脚本的ROOT参数中的URL，执行任意PHP代码。这些脚本包含：insky/modules/中（1)city.get/city.get.php、(2) city.get/index.php、 (3)message2.send/message.send.php、(4) message.send/message.send.php、 和 (5) pages.add/pages.add.php。
solution:Upgrade miftahovn insky_cms to a higher version than 006-0111,and avoid the version 006-0111