CVE:CVE-2006-5481
CNNVD:CNNVD-200610-400
2le.net Castor PHP Web Builder 1.1.1中存在多个PHP远程文件包含漏洞。远程攻击者可借助lib/code.php，lib/dbconnect.php，lib/error.php，lib/menu.php及其他未明文件中的rootpath参数执行任意PHP代码。
solution:Upgrade castor castor to a higher version than 1.1.1,and avoid the version 1.1.1