CVE:CVE-2006-2736
CNNVD:CNNVD-200606-009
Blend Portal 1.2.0版本的blend_data/blend_common.php存在PHP远程文件包含漏洞，当与phpBB一起使用且register_globals启用时，远程攻击者可借助phpbb_root_path参数中的URL执行任意PHP代码。
solution:Upgrade phpbb-portal blend_portal to a higher version than 1.2.0,and avoid the version 1.2.0