CVE:CVE-2006-2872
CNNVD:CNNVD-200606-149
Rumble 1.02的config.php中的PHP远程文件包含漏洞，可让远程攻击者通过configArr[pathtodir] 参数中的URL执行任意PHP代码。
solution:Upgrade rumble rumble to a higher version than 1.02,and avoid the version 1.02