CVE:CVE-2006-4527
CNNVD:CNNVD-200609-009
CubeCart 3.0.12及更早版本中的includes/content/gateway.inc.php，在启用magic_quotes_gpc时，会使用未进行充分限制的正则表达式来验证网关参数，远程攻击者可以执行PHP远程文件包含攻击。
solution:Upgrade devellion cubecart to a higher version than 3.0.12,and avoid the version 3.0.12