CVE:CVE-2007-1024
CNNVD:CNNVD-200702-392
Meganoide's news 1.1.1版本的include.php中存在PHP远程文件包含漏洞。远程攻击者可以借助_SERVER[DOCUMENT_ROOT]参数的一个URL，执行任意PHP代码。
solution:Upgrade marcello_vitagliano meganoides_news to a higher version than 1.1.1,and avoid the version 1.1.1