CVE:CVE-2007-5186
CNNVD:CNNVD-200710-051
Segue CMS 1.8.4版本及其早期版本中的index.php存在PHP远程文件包含漏洞,当register_globals被禁用时,远程攻击者可以借助themesdir参数的一个URL执行任意PHP代码， 该漏洞不同于CVE-2006-5497。
solution:Upgrade segue_cms segue_cms to a higher version than 1.8.4,and avoid the version (,1.8.4]