CVE:CVE-2006-7024
CNNVD:CNNVD-200702-272
Harpia CMS 1.0.5版本及其早期版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助脚本的多个参数的URL，执行任意的PHP代码。这些参数包含：(1)脚本preload.php、index.php的func_prog参数；(2))_mods/中的脚本missing.php、email.php、files.php、headlines.php、search.php、topics.php和 users.php的header_prog参数；(3)_inc中脚本footer.php、header.php、pfooter.php、 pheader.php的theme_root参数；(4)_inc/header.php的mod_root参数；(5)脚本_inc/web_statsConfig.php的 mod_dir和php_ext参数。
solution:Upgrade harpia harpia_cms to a higher version than 1.0.5,and avoid the version (,1.0.5]