CVE:CVE-2006-4159
CNNVD:CNNVD-200608-273
Chaussette 080706及早期版本中存在多个PHP远程文件包含漏洞，远程攻击者可借助Classes/下脚本的_BASE参数中的URL执行任意PHP代码，具体脚本包括：(1) Evenement.php，(2) Event.php，(3) Event_for_month.php，(4) Event_for_week.php，(5) My_Log.php，(6) My_Smarty.php，可能还包括 (7) Event_for_month_per_day.php脚本。
solution:Upgrade chaussette chaussette to a higher version than 080706,and avoid the version (,080706]