CVE:CVE-2006-4428
CNNVD:CNNVD-200608-460
** 有争议 ** Jupiter CMS 1.1.5的index.php脚本存在PHP远程文件包含漏洞，远程攻击者可以借助template参数中的URL执行任意PHP代码。注：CVE对此问题存在争议，因为$template变量在include声明中被引用之前已被定义为静态变量。
solution:Upgrade jupiter_cms jupiter_cms to a higher version than 1.1.5,and avoid the version 1.1.5