CVE:CVE-2006-7127
CNNVD:CNNVD-200703-167
JAF CMS 4.0版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)forum/main.php和(2)forum/headlines.php的main_dir参数中的一个URL，执行任意的PHP代码。
solution:Upgrade salims_softhouse jaf_cms to a higher version than 4.0:rc1,4.0:rc2,and avoid the version 4.0:rc1,4.0:rc2