CVE:CVE-2006-3928
CNNVD:CNNVD-200607-519
WMNews是一款基于PHP和MySQL的新闻自动化系统。
由于没有正确的验证index.php文件中data_basepath参数的输入，导致远程攻击者可以通过包含本地或外部资源执行任意PHP代码。
solution:Upgrade mikael_software wmnews to a higher version than 0.2a,and avoid the version (,0.2a]