CVE:CVE-2006-2149
CNNVD:CNNVD-200605-043
Aardvark Topsites PHP 4.2.2及之前版本的sources/lostpw.php存在PHP远程文件包含漏洞。当启用register_globals时，远程攻击者可以借助CONFIG[path]参数执行任意PHP代码，比如包含含有PHP代码的GIF。
solution:Upgrade avatic aardvark_topsites_php to a higher version than 4.2.2,and avoid the version 4.2.2