CVE:CVE-2006-2860
CNNVD:CNNVD-200606-161
Webspotblogging 3.0.1存在PHP远程文件包含漏洞，远程攻击者可通过传给(1)inc/logincheck.inc.php，(2)inc/adminheader.inc.php，(3)inc/global.php或(4)inc/mainheader.inc.php的path参数内的URL来执行任意PHP代码。注意：这些向量中的一些向量也在单独的3.0版布告中报告。
solution:Upgrade webspot webspotblogging to a higher version than 3.0,3.0.1,and avoid the version 3.0,3.0.1