CVE:CVE-2007-1423
CNNVD:CNNVD-200703-335
WORK system e-commerce 3.0.5及之前版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到include/include_top.php和特定的其他PHP脚本的g_include参数中的一个URL，执行任意的PHP代码。
solution:Upgrade work_system_e-commerce work_system_e-commerce to a higher version than 3.0.3,3.0.4,3.0.5,3.0.41,and avoid the version 3.0.3,3.0.4,3.0.5,3.0.41