CVE:CVE-2009-0966
CNNVD:CNNVD-200903-323
Mega File Hosting Scrip(MFHS)是一种先进的文件寄存及共享脚本，让用户上载大文件到服务器和电子邮件中的文件下载链接到自己和其他电子邮件收件人。                                                        
YABSoft Mega File Hosting 1.2版本的cross.php中存在PHP远程文件包含漏洞。远程攻击者可以借助url参数中的一个URL，执行任意PHP代码。注意：该漏洞还可以借助 ..序列，包含和运行任意本地文件。
solution:Upgrade yabsoft mega_file_hosting_script to a higher version than 1.2,and avoid the version 1.2