CVE:CVE-2006-5507
CNNVD:CNNVD-200610-428
Der Dirigent (DeDi) 1.0.3中存在多个PHP远程文件包含漏洞，远程攻击者可以通过(1)find.php，(2)insert_line.php，(3)fullscreen.php，(4)changecase.php，(5)insert_link.php，(6)insert_table.php，(7)table_cellprop.php，(8)table_prop.php，(9)table_rowprop.php，(10)insert_page.php和可能backend/external/wysiswg/popups/的insert_marquee.php中的cfg_dedi[dedi_path]参数包含的URL来执行任意PHP代码。
solution:Upgrade der_dirigent der_dirigent to a higher version than 1.0.3,and avoid the version 1.0.3