CVE:CVE-2006-7045
CNNVD:CNNVD-200702-470
Clan Manager Pro (CMPRO) 1.1.0及之前版本存在PHP远程文件包含漏洞。远程攻击者可以通过(1)根路径参数和(2)站点路径参数中的URL在(a)cmpro.ext/comment.core.inc.php,(b)cmpro.intern/comment.core.inc.php中，执行任意的PHP代码。
solution:Upgrade cmpro_team clan_manager_pro to a higher version than 1.1.0,and avoid the version (,1.1.0]