CVE:CVE-2007-1702
CNNVD:CNNVD-200703-630
Mambo Flatmenu 模块1.07及之前版本的mod_flatmenu.php中存在PHP远程文件包含漏洞。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade mambo flatmenu to a higher version than 1.7,and avoid the version (,1.7]