CVE:CVE-2005-0720
CNNVD:CNNVD-200503-084
PHP mcNews 1.3的header.php中存在PHT远程文件包含漏洞，远程攻击者可以通过修改skinfile参数引用含有该代码的远程Web服务器上的URL，从而执行任意PHP代码。
solution:Upgrade mcnews mcnews to a higher version than 1.3,and avoid the version 1.3