CVE:CVE-2006-6023
CNNVD:CNNVD-200611-354
** 有争议 **   Bill Roberts Bloo 1.0的phoo.base.php存在PHP远程文件包含漏洞。远程攻击者可以借助descriptorFileList参数中的URL，执行任意PHP代码。注：CVE对此问题有争议，因为$descriptorFileList是用于在phoo.base.php内定义的函数。
solution:Upgrade bloo bloo to a higher version than 1.0,and avoid the version 1.0