CVE:CVE-2006-0659
CNNVD:CNNVD-200602-177
RunCMS 1.2及之前版本中存在多个PHP远程文件包含漏洞。在启用了register_globals和allow_url_fopen的情况下，远程攻击者可以借助(1) class.forumposts.php和(2) forumpollrenderer.php中的bbPath[path]参数执行任意代码。
solution:Upgrade runcms runcms to a higher version than 1.2,1.1,1.1a,and avoid the version (,1.2],1.1,1.1a