CVE:CVE-2006-0881
CNNVD:CNNVD-200602-374
Noah's Classifieds 1.3的gorum/gorumlib.php中存在多个PHP远程文件包含漏洞。在启用了register_globals的情况下，远程攻击者可以借助(1) upperTemplate和(2) lowerTemplate参数包含任意PHP文件，如使用指向index.php的lowerTemplate参数所演示的那样。
solution:Upgrade phpoutsourcing noahs_classifieds to a higher version than 1.2,1.3,and avoid the version 1.2,1.3