CVE:CVE-2008-5585
CNNVD:CNNVD-200812-270
lcxBBportal是PHPBB门户的小模块，实现方便的块管理功能。
lcxBBportal 0.1 Alpha 2版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1) portal/includes/portal_block.php和(2) includes/acp/acp_lcxbbportal.php的phpbb_root_path参数中的一个URL，执行任意PHP代码。
solution:Upgrade lcxbbportal lcxbbportal to a higher version than 0.1:alpha_2,and avoid the version 0.1:alpha_2