CVE:CVE-2008-2877
CNNVD:CNNVD-200806-376
cmsWorks的admin/include/lib.module.php中存在PHP远程文件包含漏洞,当register_globals被激活时，远程攻击者通过mod_root参数中的一个URL来执行任意PHP代码。
solution:Upgrade cmsworks cmsworks to a higher version than 2.2:rc4,and avoid the version 2.2:rc4