CVE:CVE-2007-1010
CNNVD:CNNVD-200702-397
ZebraFeeds 是一种基于web的RSS/ATOM内容归集软件。
ZebraFeeds 1.0版本中存在多个PHP远程文件包含漏洞。当register_globals被激活时,远程攻击者可以通过对newsfeeds/includes/中的(1)aggregator.php和(2)controller.php的zf_path参数的一个URL，执行任意PHP代码。
solution:Upgrade zebrafeeds zebrafeeds to a higher version than 1.0,and avoid the version 1.0