CVE:CVE-2005-1681
CNNVD:CNNVD-200505-1141
phpATM 1.21和可能的更早版本中的common.php中存在PHP远程文件包含漏洞，远程攻击者可以通过传给index.php的include_location参数中的URL，执行任意PHP代码。
solution:Upgrade bugada_andrea php_advanced_transfer_manager to a higher version than 1.20,1.21,and avoid the version 1.20,1.21