CVE:CVE-2006-4195
CNNVD:CNNVD-200608-289
Mambo (com_peoplebook) 1.0及早期版本，可能还包括1.1.2版本的Peoplebook组件中的param.peoplebook.php脚本存在PHP远程文件包含漏洞，当register_globals和allow_url_fopen启用时，远程攻击者可借助mosConfig_absolute_path参数中的URL执行任意PHP代码。
solution:Upgrade mamboxchange peoplebook to a higher version than 1.1.2,1.0,and avoid the version (,1.1.2],1.0