CVE:CVE-2006-7048
CNNVD:CNNVD-200702-454
Claroline 1.7.5版本中存在多个PHP远程文件包含漏洞。远程攻击者可以通过发送到claroline/auth/extauth/drivers/中的(a)atutor.inc.php，(b)db-generic.inc.php，(c)docebo.inc.php，(d)dokeos.1.6.inc.php，(e)dokeos.inc.php，(f)ganesha.inc.php，(g)mambo.inc.php，(h)moodle.inc.php，(i)phpnuke.inc.php，(j)postnuke.inc.php和(k)spip.inc.php的clarolineRepositorySys参数；(l)inc/lib/event/init_event_manager.inc.ph中的(2)includePath参数和(m)inc/lib/export_exe_tracking.class.php中的(3)rootSys参数中的一个URL，执行任意的PHP代码。
solution:Upgrade claroline claroline to a higher version than 1.7.5,and avoid the version 1.7.5