CVE:CVE-2006-3421
CNNVD:CNNVD-200607-086
SmartSiteCMS 1.0及之前版本存在PHP远程文件包含漏洞。当register_globals启用时，远程攻击者可以借助 (1) comment.php, (2) admin/comedit.php, (3) admin/test.php, (4) admin/index.php, 以及 (5) admin/include/inc_adminfoot.php中的root 参数，执行任意PHP代码。
solution:Upgrade smartsitecms smartsitecms to a higher version than 1.0,and avoid the version (,1.0]