CVE:CVE-2006-0786
CNNVD:CNNVD-200602-297
PHPKIT是一套基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。
PHPKIT处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。PHPKIT的include.php没有正确验证path参数中的数据，远程攻击者可以在输入中插入UNC路径或FTPS资源，包含远程服务器上的SMB或FTP服务器的PHP脚本代码执行。
solution:Upgrade phpkit phpkit to a higher version than *:rc2,and avoid the version *:rc2