CVE:CVE-2008-3354
CNNVD:CNNVD-200807-446
RunCms 一个拥有着其它CMS所含有的大部分功能的内容管理软件。
RunCMS 1.6.1版本中的Newbb Plus (newbb_plus)模块0.93版本存在多个PHP远程文件包含漏洞。远程攻击者可以借助到votepolls.php的bbPath[path]参数和到config.php的bbPath[root_theme]参数中的一个URL，执行任意的PHP代码。此漏洞不同于CVE-2006-0659。
solution:Upgrade runcms newbb_plus_module to a higher version than 0.93,and avoid the version 0.93; Upgrade runcms runcms to a higher version than 1.6.1,and avoid the version 1.6.1