CVE:CVE-2007-4232
CNNVD:CNNVD-200708-146
Andreas Robertz PHPNews 0.93版本的admin/inc/change_action.php中存在PHP远程文件包含漏洞。远程攻击者可以借助format_menue参数中的一个URL，执行任意PHP代码。
solution:Upgrade andreas_robertz phpnews to a higher version than 0.93,and avoid the version 0.93