CVE:CVE-2007-2762
CNNVD:CNNVD-200705-385
Build it Fast (bif3) 0.4.1中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到Base/Application.php的(1)pear_dir参数、到(a)Footer.php，(b)widget.BifContainer.php,(c)widget.BifRoot.php,(d)widget.BifRoot2.php,(e)widget.BifRoot3.php或(f)widget.BifWarning.php的(2)sys_dir参数中的一个URL，执行任意的PHP代码。
solution:Upgrade build_it_fast build_it_fast to a higher version than 0.4.1,and avoid the version 0.4.1