CVE:CVE-2006-4263
CNNVD:CNNVD-200608-332
Mambo软件和Joomla软件mambo-phpshop (com_phpshop)中Product Scroller模块和其它模块中存在多个PHP远程文件包含漏洞！远程攻击者可借助以下脚本中mosConfig_absolute_path parameter参数中的URL执行任意PHP代码：(1) mod_phpshop.php，(2) mod_phpshop_allinone.php，(3) mod_phpshop_cart.php，(4) mod_phpshop_featureprod.php，(5) mod_phpshop_latestprod.php， (6) mod_product_categories.php，(7) mod_productscroller.php， 和(8) mosproductsnap.php脚本。
solution:Upgrade product_scroller_module product_scroller_module to a higher version than *