CVE:CVE-2007-1118
CNNVD:CNNVD-200702-480
eFiction 3.1.1及之前版本中存在多个PHP远程文件包含漏洞。远程攻击者可以通过提交URL到(1)bridges/SMF/logout.php或(2)get_session_vars.php的 path_to_smf参数中，执行任意的PHP代码。
solution:Upgrade efiction efiction to a higher version than 3.1.1,and avoid the version (,3.1.1]