CVE:CVE-2006-2745
CNNVD:CNNVD-200606-012
F@cile Interactive Web 0.8.5及更早版本存在多个PHP远程文件包含漏洞 ，当启用register_globals时，远程攻击者可通过在(a)p-editpage.php和(b)p-editbox.php的(1)pathfile参数和多个"p-themes" index.inc.php文件包括(c)lowgraphic，(d)classic，(e)puzzle，(f)simple和(g)ciaoe中的(2)mytheme和(3)myskin参数中URL执行任意PHP代码。
solution:Upgrade facile_interactive_web facile_interactive_web to a higher version than 0.8.5,0.8.41,and avoid the version (,0.8.5],0.8.41