CVE:CVE-2005-1054
CNNVD:CNNVD-200505-117
ModernBill 4.3.0及更早版本的news.php中存在PHP远程文件包含漏洞，远程攻击者可以通过修改DIR参数以引用一个远程web服务器上含有该代码的URL，从而执行任意PHP代码。
solution:Upgrade moderngigabyte modernbill to a higher version than 4.3.0,and avoid the version (,4.3.0]