漏洞名称： PHPNews Auth.PHP Remote File Include Vulnerability
漏洞编号： ICST-CA-2005-040
漏洞说明： PHPNews被指出存在远端PHP档案嵌入的问题，原因来自于应用程式没有检查使用者提供的输入。

骇客可以藉此将有问题的问题植入使用PHPNews的网站中。


影响平台： PHPNews PHPNews 1.2.3
PHPNews PHPNews 1.2.4


影响状况： 远端PHP档案嵌入。


解决方案： 详细内容请见参考网页。


参考资料： PHPNews Auth.PHP Remote File Include Vulnerability