CVE:CVE-2006-3361
CNNVD:CNNVD-200607-060
Stud.IP 1.3.0-2及之前版本存在PHP远程文件包含漏洞。当register_globals启用时，远程攻击者借助(1)studip-phplib/oohforms.inc 中的 _PHPLIB[libdir]参数和(2)studip-htdocs/archiv_assi.php中的ABSOLUTE_PATH_STUDIP 参数，执行任意PHP代码。
solution:Upgrade stud.ip stud.ip to a higher version than 1.3.0-2,and avoid the version (,1.3.0-2]