CVE:CVE-2007-6191
CNNVD:CNNVD-200711-414
Armin Burger p.mapper中存在多个PHP远程文件包含漏洞，远程攻击者借助(1) incphp/globals.php或(2) plugins/export/mc_table.php中的_SESSION[PM_INCPHP]参数的一个URL执行任意PHP代码。注意：可以认为，这一漏洞是由PHP的一个问题引起的，该问题将正确的修正。如果这样，如果这样的话，p.mapper中的问题不应该被看作是漏洞。
solution:Upgrade pmapper p.mapper to a higher version than 3.2.0_beta3,and avoid the version 3.2.0_beta3