CVE:CVE-2002-2249
CNNVD:CNNVD-200212-564
News Evolution 2.0版本存在PHP远程文件包含漏洞。远程攻击者可以借助(1)backend.php、(2)screen.php或(3)admin/modules/comment.php的neurl参数执行任意PHP命令。
solution:Upgrade php_evolution news_evolution to a higher version than 1.0,2.0,and avoid the version 1.0,2.0