CVE:CVE-2009-0610
CNNVD:CNNVD-200902-378
Simple PHP News 是一个非常简单的网站新闻脚本。                     
Simple PHP News 1.0最终版的post.php中存在多个静态代码注入漏洞。远程攻击者可以借助(1)主题或(2)日期参数向news.txt注入任意PHP代码，然后通过对display.php提交一个直接请求来执行该代码。
solution:Upgrade dminnich simple_php_news to a higher version than 1.0,and avoid the version 1.0