CVE:CVE-2007-0839
CNNVD:CNNVD-200702-102
Valarsoft WebMatic 2.6版本的index/index_album.php中存在多个PHP远程文件包含漏洞。远程攻击者可以借助(1)P_LIB和(2)P_INDEX参数中的一个URL，执行任意PHP代码。
solution:Upgrade valarsoft webmatic to a higher version than 2.6,and avoid the version 2.6