CVE:CVE-2006-3532
CNNVD:CNNVD-200607-187
Pivot 1.30 RC2及之前版本中的includes/edit_new.php存在PHP文件包含漏洞。当register_globals启用时，远程攻击者可以借助Paths[extensions_path] 参数中的 FTP URL或完整文件路径，执行任意PHP代码。
solution:Upgrade pivot pivot to a higher version than 1.30_rc2,and avoid the version 1.30_rc2