CVE:CVE-2006-5131
CNNVD:CNNVD-200610-007
ph03y3nk中的module/shout/jafshout.php(也称为shoutbox)只是另一种平面文件(JAF) CMS 4.0 RC1，远程攻击者可以执行以"<?php"和"?>"定界的区段内的任意代码，这可能是与admin/data_inc.php有关的静态代码注入漏洞导致的。
solution:Upgrade salims_softhouse jaf_cms to a higher version than 4.0:rc1,and avoid the version 4.0:rc1