CVE:CVE-2006-4425
CNNVD:CNNVD-200608-455
phpCOIN 1.2.3中存在多个PHP远程文件包含漏洞，远程攻击者可借助coin_includes类脚本中的_CCFG[_PKG_PATH_INCL]参数执行任意PHP代码，具体脚本包括：(1) api.php，(2) common.php，(3) core.php，(4) custom.php，(5) db.php，(6) redirect.php或 (7) session_set.php脚本。
solution:Upgrade coinsoft_technologies phpcoin to a higher version than 1.2.3,and avoid the version 1.2.3