CVE:CVE-2006-1784
CNNVD:CNNVD-200604-216
当禁用register_globals时，Sphider 1.3及早期版本中的admin/configset.php中存在的PHP远程文件包含漏洞允许远程攻击者借助于settings_dir 参数中的URL执行任意PHP代码。
solution:Upgrade sphider sphider to a higher version than 1.3,1.3_rc1,1.3_rc2,and avoid the version 1.3,1.3_rc1,1.3_rc2