CVE:CVE-2006-4609
CNNVD:CNNVD-200609-068
PHProjekt 0.6.1的"内容管理"模块("内容管理器")中的多个PHP远程文件包含漏洞，在启用register_globals时，可让远程攻击者通过(1) cm_lib.inc.php, (2) doc/br.edithelp.php, (3) doc/de.edithelp.php, (4) doc/ct.edithelp.php, (5) userrating.php和(6) listing.php中的path_pre参数执行任意PHP代码。
solution:Upgrade phpprojekt phpprojekt to a higher version than 0.6.1,and avoid the version 0.6.1