CVE:CVE-2008-2649
CNNVD:CNNVD-200806-154
DesktopOnNet 3测试第二版存在多个PHP远程文件包含漏洞。远程攻击者可以借助到(1)don3_requiem.don3app/don3_requiem.php和(2)frontpage.don3app/frontpage.php的app_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade don3 desktoponnet to a higher version than 3:beta,and avoid the version 3:beta