CVE:CVE-2007-2774
CNNVD:CNNVD-200705-413
SunLight CMS 中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)_connect.php或(2)modules/startup.php的root参数中的一个URL，执行任意的PHP代码。
solution:Upgrade sunlight_cms sunlight_cms to a higher version than 5.3,and avoid the version 5.3