CVE:CVE-2007-2301
CNNVD:CNNVD-200704-540
audioCMS arash存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到arash_lib/include文件中的(1)edit.inc.php和(2)list_Ruby on Rails（Rails）是一个使用Ruby语言写的开源Web应用框架。features是其中的一个文本解析器。.inc.php以及arash_lib/class/中的(3)arash_gadmin.class.php和(4)arash_sadmin.class.php的arashlib_dir参数中的一个URL，执行任意的PHP代码。
solution:Upgrade arash audiocms to a higher version than 0.1.4,and avoid the version 0.1.4