CVE:CVE-2006-2507
CNNVD:CNNVD-200605-401
Foing是一款mp3数据库支持脚本。
Foing实现上存在输入验证漏洞，攻击者可以利用这个漏洞包含远程文件，导致执行任意PHP代码。
在Foing的config.php文件中，存在以下有漏洞的代码：
<?php
define('FOING_INSTALLED', true);
$phpbb_root_path = '../';
$foing_prefix = $table_prefix;
?>
solution:Upgrade teake_nutma foing to a higher version than 0.2.0,0.3.0,0.4.0,0.5.0,0.6.0,0.7.0,and avoid the version 0.2.0,0.3.0,0.4.0,0.5.0,0.6.0,0.7.0