CVE:CVE-2008-1511
CNNVD:CNNVD-200803-423
ooComments 1.0版本存在多个PHP远程文件包含漏洞，远程攻击者借助PathToComment参数中的一个URL，执行任意的PHP代码。该PathToComment参数是对(1)classes/class_admin.php和(2)classes/class_comments.php的参数。
solution:Upgrade oocomments oocomments to a higher version than 1.0,and avoid the version 1.0