CVE:CVE-2006-1781
CNNVD:CNNVD-200604-207
Circle R Monster Top List (MTL) 1.4 中的functions.php页面存在PHP远程文件包含漏洞。这使得远程攻击者可以借助于 root_path 参数中的URL执行任意PHP代码。注意：后来报告称1.4.2及更早版本受此问题的影响。
solution:Upgrade circle_r monster_top_list to a higher version than 1.4.2,and avoid the version (,1.4.2]