CVE:CVE-2006-6341
CNNVD:CNNVD-200612-123
mg.applanix1.3.1及之前版本存在多个PHP远程文件包含漏洞。远程攻击者可以借助传给(1)act/act_check_access.php，(2) dsp/dsp_form_booking_ctl.php或(3)dsp/dsp_bookings.php中的apx_root_path参数当中的URL，执行任意PHP代码。
solution:Upgrade mg.blattl mg.applanix to a higher version than 1.3.1,and avoid the version (,1.3.1]